Форумы Заливка шелла через админку vBulletin 3.6.8

Discussion in 'Уязвимости CMS/форумов' started by Светлый, 31 Aug 2007.

Thread Status:
Not open for further replies.
  1. Светлый

    Светлый Elder - Старейшина

    Joined:
    28 Jun 2007
    Messages:
    161
    Likes Received:
    47
    Reputations:
    46
    Это вообще реально? Перепробовал практически всё, что нашёл в паблике для более ранних версий - не помогает
     
  2. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    А с добавлением модуля что? Возможно не пашет из-за того что safe-mod включён. Так как описан способ заливке через модули с помощью system. Попробуй через include может что получится.
     
    1 person likes this.
  3. [=IZERLI=]

    [=IZERLI=] Member

    Joined:
    26 Jun 2007
    Messages:
    17
    Likes Received:
    10
    Reputations:
    2
    Можно с инклудом поподробней,тоже проблема заливки появилась...
    версия таже vBulletin 3.6.8
     
  4. Светлый

    Светлый Elder - Старейшина

    Joined:
    28 Jun 2007
    Messages:
    161
    Likes Received:
    47
    Reputations:
    46
    Я так понял что речь идёт о способе описанном в конце этого поста: http://forum.antichat.ru/showpost.php?p=184116&postcount=1
    Лично у меня на 3.6.8 так и не прокатило
     
  5. alex155

    alex155 New Member

    Joined:
    2 Jul 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    А расскажи п0жалуста как 3алесть в админку в vBulletin 3.6.8 :)
    Ну уж очень нужна :) Помоги пожалуста.

    alex155
     
  6. dscan

    dscan Elder - Старейшина

    Joined:
    23 Feb 2007
    Messages:
    267
    Likes Received:
    127
    Reputations:
    15
    а у меня собственно проблема с vBulletin v3.6.2 и заливкой шела, из паблика ничего не помогло
     
  7. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    Да всё помогает. Может на сайте стоит safe-mode и есствественно он не даёт выполнять команды. Поробуй что нибудь с инклудом замутить. include($_GET[cmd]); вставляй такой код. И инклудь свой шелл.
     
    1 person likes this.
  8. freelsd

    freelsd Elder - Старейшина

    Joined:
    25 Oct 2007
    Messages:
    119
    Likes Received:
    25
    Reputations:
    10
    У меня срабатывал способ с заливкой в помощь шелла от Ak47.

    Вопрос: как ты попал в админку?
     
  9. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    789
    Likes Received:
    327
    Reputations:
    83
    Врятли багом. Наверно поймал пароль в отчетах пинча или отснифил.
     
  10. FraiDex

    FraiDex Elder - Старейшина

    Joined:
    16 Jun 2006
    Messages:
    193
    Likes Received:
    68
    Reputations:
    -11
    хех.. мужики, если включен safe_mode то даж инклуд не поможет.
     
  11. Cactuz

    Cactuz Elder - Старейшина

    Joined:
    6 Jan 2007
    Messages:
    86
    Likes Received:
    5
    Reputations:
    0
    ну так по пунктно кто может рассписать как залить шелл через админку в 3.6.8
     
  12. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,675
    Likes Received:
    1,028
    Reputations:
    1,228
    чё-то ты хрень несёшь страшную=\
    как бы никто не мешает запихнуть пхп код в шаблоны скина форума
     
    _________________________
    1 person likes this.
  13. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    823
    Reputations:
    1,418
    Через шаблоны можно запихнуть ЛЮБОй php код. что такое пхп и как исполнять комманды и-или совершать иные действия ищите по поиску. или на крайний случай http://php.net .
    тема пошла в бред и оффто. закрыто
     
Loading...
Thread Status:
Not open for further replies.