УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помогите с заливкой шелла на IPB

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

10.06.2015, 11:02

nikonic

Познающий

Регистрация: 29.05.2015

Сообщений: 39

Провел на форуме:
8455

Репутация: 7

Есть форум на ipb 2.3.6,пробовал такие способы заливки,через sql не идет(нет привилегий),через аватарку при помощи прикрепленных файлов открывает как текст,при добавлении настройки с выполнением пхп кода шелл грузиться но открывается как текст,прошу помочь с загрузкой и объясните как залить через смайлы или шаблон.

_____________________________________

Код:

Директория или файл /local/www/форум/style_images недоступны для записи
Директория или файл /local/www/форум/style_emoticons недоступны для записи
/local/www/форум/cache доступен для записи
Директория или файл /local/www/форум/cache/skin_cache недоступны для записи
Директория или файл /local/www/форум/cache/lang_cache недоступны для записи
/local/www/форум/uploads доступен для записи

____________________________________

при добавлении кода в шаблон

Код:

ipsclass->input['testKey'] = 123">
ipsclass->input['code'])">

происходит такая ошибка(

Невозможно произвести запись в файл кеша cache/skin_cache/cacheid_3

Шаблон(ы) в базе данных обновлен(ы)

10.06.2015, 11:10

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

код-то можете исполнить? открывается как текст, потому что htaccess. ищите другую папку на запись или удалите htaccess (только именно тот, который открывает php как plain text)

10.06.2015, 11:11

nikonic

Познающий

Регистрация: 29.05.2015

Сообщений: 39

Провел на форуме:
8455

Репутация: 7

Цитата:

Сообщение от yarbabin

↑
код-то можете исполнить? открывается как текст, потому что htaccess. ищите другую папку на запись или удалите htaccess (только именно тот, который открывает php как plain text)

пхп код выполняется,как можно удалить .htaccess,он именно в папке например uploads или может из корня все блочить?

10.06.2015, 13:08

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от nikonic

↑
пхп код выполняется,как можно удалить .htaccess,он именно в папке например uploads или может из корня все блочить?

попробуйте phtml, pht, php3, php4, php5

10.06.2015, 13:25

Scipio

Members of Antichat - Level 5

Регистрация: 02.11.2006

Сообщений: 781

Провел на форуме:
5939734

Репутация: 1917

если есть mod_include то можно посмотреть в сторону shtml (при условии что аватарки или что там не в БД, а как реальные файлы)

__________________
Карфаген должен быть разрушен...

10.06.2015, 15:59

nikonic

Познающий

Регистрация: 29.05.2015

Сообщений: 39

Провел на форуме:
8455

Репутация: 7

Цитата:

Сообщение от yarbabin

↑
попробуйте phtml, pht, php3, php4, php5

ничего не помогло,открывает как текст

10.06.2015, 19:54

Br@!ns

Постоянный

Регистрация: 03.09.2010

Сообщений: 885

Провел на форуме:
179197

Репутация: 25

Цитата:

Сообщение от nikonic

↑
пхп код выполняется,как можно удалить .htaccess,он именно в папке например uploads или может из корня все блочить?

А вы попробуйте с помощью того же кода записаться в файл .htaccess, тем самым изменить его. пару раз помогало

10.06.2015, 21:06

nikonic

Познающий

Регистрация: 29.05.2015

Сообщений: 39

Провел на форуме:
8455

Репутация: 7

Цитата:

Сообщение от Br@!ns

↑
А вы попробуйте с помощью того же кода записаться в файл .htaccess, тем самым изменить его. пару раз помогало

вот еще какой прикол

заливал шелл в uploads,открывает как тест,но когда зашел в центр безопасности...

Код:

Защита файлом «.htaccess»
IPB может записать файл «.htaccess» в директории, где не содержатся php-файлы, препятствуя тем самым запуску файлов PHP и CGI в этих директориях.
IPB не обнаружил какие-либо «.htaccess» файлы.

то есть где он может быть?один в корне?