HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

пых пых обработка mime
  #1  
Старый 25.02.2008, 18:03
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию пых пых обработка mime

сабж. есть доступ к форуму версии 2.1.7 ИПБ. Залили в атач phtml и php, обрабатывается как text/plain , или же тупо по атачменту выводит код.. или же если ставишь атрибуты application/octet-stream то файл сейвицо... покурив базу я узнал, что ипб хранит файлы атачмента с расширением .ipb в директории uploads/ а после обращения по ссылке атачмента - происходит rename скриптом и файл качается.. как сделать, что бы файл обрабатывался, как php ? имею ввиду шелл..
 
Ответить с цитированием

  #2  
Старый 25.02.2008, 18:29
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

Цитата:
Сообщение от OMG!!  
покурив базу я узнал, что ипб хранит файлы атачмента с расширением .ipb в директории uploads/ а после обращения по ссылке атачмента - происходит rename скриптом и файл качается..
Тут я имел ввиду.. подняв сей форум на локал хосте.
 
Ответить с цитированием

  #3  
Старый 25.02.2008, 18:42
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию

почитал бы хоть форум. добавляешь расширение .phtml с мимом application/x-httpd-php

ставишь глалочку на "разрешить аватарки этого типа" и в юзер свойствах ставишь побольше размер и отмена ресайза и заливаешь как аву
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #4  
Старый 25.02.2008, 18:47
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

Цитата:
Сообщение от blackybr  
почитал бы хоть форум. добавляешь расширение .phtml с мимом application/x-httpd-php

ставишь глалочку на "разрешить аватарки этого типа" и в юзер свойствах ставишь побольше размер и отмена ресайза и заливаешь как аву
Читал, и пробовал и именно таким мимом, обьект даунлоадится в таком случае...(( т.е. качается
 
Ответить с цитированием

  #5  
Старый 25.02.2008, 19:28
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

Цитата:
Сообщение от blackybr  
почитал бы хоть форум. добавляешь расширение .phtml с мимом application/x-httpd-php

ставишь глалочку на "разрешить аватарки этого типа" и в юзер свойствах ставишь побольше размер и отмена ресайза и заливаешь как аву
Только что еще раз попробовал.. файл интерпретируется как текст.. т.е. открывается КОД эксплойта...
 
Ответить с цитированием

  #6  
Старый 25.02.2008, 19:42
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию

С этим мимом не может быть text/plain
 
Ответить с цитированием

  #7  
Старый 25.02.2008, 19:46
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

Цитата:
Сообщение от Isis  
С этим мимом не может быть text/plain
уж поверь.
10 раз перепроверил, разрешил только на аплоад аватаров.... .phtml с мимом application/x-httpd-php выдается как text/plain
 
Ответить с цитированием

  #8  
Старый 25.02.2008, 19:47
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

Админка не полный рут кстати...
 
Ответить с цитированием

  #9  
Старый 25.02.2008, 21:29
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
С нами: 9583330

Репутация: 189
По умолчанию

есть кто в помощь?)
 
Ответить с цитированием

  #10  
Старый 26.02.2008, 01:38
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию

тогда исполнение raw php кода или через шаблоны
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.