HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.01.2014, 19:14
Jep
Новичок
Регистрация: 11.07.2012
Сообщений: 23
С нами: 7283126

Репутация: 0
По умолчанию

У меня такой случай IPB 3.4.5, не имея Админ прав и права Модера, но на форуме стоит функция "хостиний изображений" можно залить картинку, которая кидается в папку "http://форум/uploads/imgs/" ну и конечно как вы поняли только jpg/png/gif/jpeg. Попытался залить шелл, переименовал его "шелл.php.png" начал заливать, так форум начал орать о xss атаке. Что делать подскажите или может мне нужно хотя бы добиться админ прав или модера и там будут другие способы по заливке шелла ?
 
Ответить с цитированием

  #2  
Старый 11.02.2014, 16:48
Unknowhacker
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами: 6825206

Репутация: 24
По умолчанию

Блин, меня это тоже заинтересовало, на YouTube всё до версии 2.5.5 есть, и то сейчас даже не старые версии есть патчи так что облом. Народ отпишитесь, кто шелл заливл на 3.4.4. и выше
 
Ответить с цитированием

  #3  
Старый 18.02.2014, 03:00
Logan22
Познающий
Регистрация: 11.09.2009
Сообщений: 34
С нами: 8772079

Репутация: 8
По умолчанию

Мда... кто Вам этот бред рассказывает и зомбирует ?

Скачай IPB, выстави атрибуты, просто закинь в ту папку шелл код, посмотри что у тебя получиться.

И еще один вопрос. Как ты хочешь чтоб apache читал файл с форматом png как php, не имея доступа к изменению .htaccess ?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.