HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 13.06.2015, 19:23
AndreyBerkut
Новичок
Регистрация: 16.12.2013
Сообщений: 6
Провел на форуме:
1354

Репутация: 0
По умолчанию

Здравствуйте, ув. форумчане. Недавно столкнулся с небольшой проблемой при взломе форума на IPB. Обычно заливал шелл через админку, но в этот раз она оказалась привязана к IP(как я думаю) и при попытке зайти пишет ошибку "Доступ запрещен".

Имею доступ ко всем аккаунтам, могу выполнять SELECT в бд(через interface/ipsconnect/ipsconnect.php). У кого есть какие идеи, как все-таки залить шелл?

Думаю, украсть сессию админа, и сделать что-то вроде межсайтового скриптинга(или как эта уязвимость называется), но, может, кто знает пути по проще?

Предположительно, версия 3.4.Х
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.