Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
03.07.2007, 11:47
|
|
Познающий
Регистрация: 01.09.2005
Сообщений: 51
Провел на форуме:
208102
Репутация:
5
|
|
Проблемы с phpbb
Такая проблема - заюза пару шеллов через баг в phpbb (инклуд в профиле), но у шеллов не хватает прав на запись
(думаю что из-за того что инклуд удаленный).Как вариант пробовал залить через базу мускула(способы описанные киборгом), но у базы похоже отключена функция input\output file на одном хосте safe mode включен на другом нет.На одном стоит никса 2.6.9, на друго 2.6.16.На второй не настроены права(чтение папки home). Есть доступ до админок.
Задача - создать папку с правами на запись. Думаю что это можно сделать - залив шелл на сам хост.
Может кто знает каким образом это можно в phpbb сделать
|
|
|
03.07.2007, 17:30
|
|
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
Провел на форуме:
1628290
Репутация:
474
|
|
Ну там должна быть папка uploads, штоле, ну куда аватары заливают, там обычно на запись далжны права стоять
|
|
|
|
03.07.2007, 19:27
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
/images/avatars/
туда точно должны быть права на запись, если форумом поддерживаются аватары
еще, если я не ошибаюсь, можно залить шелл в /tmp/, но в принципе это ничего в твоей ситуации не даст.
|
|
|
|
03.07.2007, 20:59
|
|
Познающий
Регистрация: 01.09.2005
Сообщений: 51
Провел на форуме:
208102
Репутация:
5
|
|
Сообщение от n1†R0x
/images/avatars/
туда точно должны быть права на запись, если форумом поддерживаются аватары
еще, если я не ошибаюсь, можно залить шелл в /tmp/, но в принципе это ничего в твоей ситуации не даст.
В том-то и парадокс - что папка недоступна для записи, еще такой момент странный разные шеллы - показывают разные права, но вот например наш античатовский лазит по каталогам но не дает залить шелл, а р57 показывает права wwwdata - но когда пытаюсь ним что-то сделать выбрасывает на профиль со словами
You cannot modify a profile that is not your own.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
