HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

[Заливка шелла в Форуме]
  #1  
Старый 21.04.2008, 22:36
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию [Заливка шелла в Форуме]

Заливка шелла в Форуме

Решил собрать все вместе, да бы уменьшить бояновые темы в разделе. Все вопросы, касающиеся заливки шелла в Форуме, задаем сюда. Приветствуется помощь в наполнении темы актуальным материалом.

He11.net Forums 1
Ikonboard 1,2
IPB 1,2
Pehota Forum 1
PHPbb 1,2,3,4
SMDS Forum 1
SMF 1
SowiBB 1
vBulletin 1,2
VumFOrum 1
WR 1
© ZAMUT
----------------------------------------------------------------------
Имею полную админку в IPB 1.3, шел через смайлы не катит - ибо там стоят права на запись.. единственная папка с 777 - это uploads, так вот.. моя цель - это залить шелл в эту папку.. действия таковы.
Создаю базу..
Заливаю код
Код:
INSERT INTO `shell` bla bla..
и выдираю его в файл
Код:
SELECT ("код шела") INTO OUTFILE '/var/www/forum/uploads/counter.php';
Загвозка, в том.. что в код вставляются слешы.. из-за них не работает шел.. я уже даж делал c LINE терминатеж бай.. вообщем, не знаю, как избавится от слешей в коде. Ввиду сегодняшнего гуглежа узнал, что они находятся на уровне php.ini. Прошу помощи в составлении запроса.


added@ на запросы внимания не обращайте.. писал машинально.

Последний раз редактировалось jokester; 20.04.2009 в 10:50..
 
Ответить с цитированием

phpBB3 шелл?
  #2  
Старый 05.01.2009, 01:09
dr.Pilulkin
Познающий
Регистрация: 03.06.2007
Сообщений: 44
С нами: 9968047

Репутация: 48
По умолчанию phpBB3 шелл?

Залез в админку буржуйского форума phpBB3 около миллиона юзеров. Хотел слить базу. Вроде все в порядке но в админке ставлю сжатие gz неканает качает несжатым. И еще трабла качает примерно 70 мегов и обрубает скачку а это примерно 130к ползователей. Причем обрубает с точностью до байта 3 раза пытался. Дамп на сервере не сохраняет видимо прав на папку нет. Есть ли возможность в последней версии phpBB3 залить шелл? Востановление базы я так понял работает только из файлов на сервере. Загрузка аватаров есть.

Сорри незаметил тему перенесите плиз.

Последний раз редактировалось dr.Pilulkin; 05.01.2009 в 01:14..
 
Ответить с цитированием

  #3  
Старый 13.01.2009, 05:12
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию

Код шелла можно и без кавычек делать - например простенький -
<?php eval($_GET[5]); ?>
 
Ответить с цитированием

  #4  
Старый 13.01.2009, 05:27
ShAnKaR
Постоянный
Регистрация: 14.07.2005
Сообщений: 964
С нами: 10960226

Репутация: 1424


По умолчанию

можно без кавычек как сказали выше можно через функцию char(), можно в HEX-формате
 
Ответить с цитированием

  #5  
Старый 15.01.2009, 03:04
emel9
Новичок
Регистрация: 21.01.2008
Сообщений: 4
С нами: 9634669

Репутация: 0
По умолчанию

может кто нибудь поподробнее объяснит как залить шелл в phpbb 3.0.3
 
Ответить с цитированием

IPB 1.3 Final. Надо залить шелл. Как?
  #6  
Старый 15.01.2009, 18:46
saransko_o
Новичок
Регистрация: 01.01.2009
Сообщений: 14
С нами: 9135178

Репутация: 2
Question IPB 1.3 Final. Надо залить шелл. Как?

Имеется
Русский Модифицированный IPB v1.3 Final © 2003 BesTFileZ.Net & IBR Team
Аккуант гл.админа. Как залить шелл?
 
Ответить с цитированием

  #7  
Старый 15.01.2009, 18:47
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
С нами: 9681386

Репутация: 2145


По умолчанию

учимся искать: https://forum.antichat.ru/thread76949.html
 
Ответить с цитированием

  #8  
Старый 15.01.2009, 18:53
saransko_o
Новичок
Регистрация: 01.01.2009
Сообщений: 14
С нами: 9135178

Репутация: 2
По умолчанию

не заливается через смайлы пробывал уже...и через аватары пробывал.и через бд нельзя так как нет у юзера mysql прав на запись файлов.
 
Ответить с цитированием

  #9  
Старый 17.01.2009, 17:48
Perekur
Познающий
Регистрация: 15.03.2006
Сообщений: 40
С нами: 10608281

Репутация: 15
По умолчанию

Подскажите пожалуйста где раздобыть актуальный шел? Искал шел от rst, но на все что я находил - ругается антивирь.
 
Ответить с цитированием

  #10  
Старый 17.01.2009, 18:04
Fuckel
Участник форума
Регистрация: 17.01.2008
Сообщений: 170
С нами: 9640431

Репутация: 105
По умолчанию

шел от madnet
http://madnet.name/files/1/10.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[ Заливка шелла в Cms|Blogs ] ZAMUT Веб-уязвимости 13 18.03.2019 04:46
Проблема с заливкой шелла в Invision Power Board v2.1.7 DeadMeat Уязвимости CMS / форумов 9 24.02.2010 11:48
Способы заливки шелла в Ipb 1.3 - не стандартнные. zl0ba Уязвимости CMS / форумов 1 13.11.2006 12:36
Помогите использовать багу сайта в качестве заливки шелла на сайт... PhoenixLion PHP 0 23.05.2006 12:45
UBB Threads 6.5.1 (Инструкция по заливке шелла) pch Уязвимости CMS / форумов 0 30.04.2006 20:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...