Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Нужна помощь в заливке шелла) (https://forum.antichat.xyz/showthread.php?t=299277)

SergioBlog 20.10.2011 22:00

Ломаю рес один.

На нём есть:

vb 3.8.2

dokuwiki(хз версию)

wp 2.6.2

cpanel 11

1 бага есть только - чтение локальных файлов и админка dokuwiki.

Все конфиги выкачал, пробовал логиниться никуда ничего не подходит.

Порт 3306 открыт, но подконектится не могу, скорее всего запрещен конект из инета, только с локалки.

Phpmyadmin тоже не нашёл.

Есть варианты?

Версия dokuwiki хз какая - удален файл VERSION, в админке не написано.

Хотел скачать плагин через админку который позволяет выполнять пхп код в постах - не вышло тк права 666 на папку с плагинами.

Пробовал заливать php4/phps/PHP/PhP/.jpg.php - режет по расширению, нулл-байт тоже не помог как и смена mime type.

реверс ип не показывает никакие домены на серваке, пробовал смотреть файлы других юзеров из etc/passwd ничего не нашёл

Может у кого есть идеи?

Boolean 20.10.2011 22:17

На WordPress`е какие плагины установлены?

SergioBlog 20.10.2011 22:20

Wordpress PE нашёл только аскимет(

Boolean 20.10.2011 22:31

Цитата:

Сообщение от SergioBlog
SergioBlog said:
Wordpress PE нашёл только аскимет(

Код:

Code:
/wp-content/plugins/

Проверь, может index файла нет в директории, тогда выкинет листинг директории с плагинами, как на http://www.jabber.org/wp-content/plugins/

SergioBlog 20.10.2011 22:33

Askimet и hello.php

по дефолту короче

Boolean 20.10.2011 22:41

Тогда пробуй баг со Snoopy, там не пропатчено вроде аж до 2.6.5

Могу ошибаться.

SergioBlog 20.10.2011 22:53

Не выйдет тк для эксплуатации баги в snoopy нужно участие админа)

а блог с заброшеный висит. да и палевно

Boolean 21.10.2011 14:47

В общем-то отличить версию dokuwiki не сколько сложно, сколько нудно.

Качаешь примерный диапазон версий dokuwiki, и смотришь какой, например, JS файл отличается во всех версиях, ну или еще смотреть наличие других промежуточных файлов можно.

Сравнивать файлы лучше по:

1. размеру

2. md5

Определить точную версию — реально.


Время: 15:13