Форумы Как залить шелл в Ipb, имея полноценный доступ к админке?

Discussion in 'Уязвимости CMS/форумов' started by chip, 3 Apr 2005.

  1. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Как залить ремвиву в Ipb, имея полноценный доступ к админке?
     
  2. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    =)

    1. способ добавить в разрешённые фалы для прикрепления к посту *.php
    2. способ залить новый смайл.
    3. способ через жо... с помощью подделки http пакета инет краком
     
  3. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Расскажи про второй способ по подробнее.
     
  4. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    Там есть аплоад смайлов. (возможность добавить смайл) вот и заливаешь свой смайл. В статье античата всё хорошо объяснено. Лучше чем я буду рассказывать.
     
  5. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Дай линк на статью. Ах да, когда я пытаюсь добавить новое расширение в настройках файлового архива, то после нажатия кнопки "подтвердить" выскакивает ошибка:
    =======
    Warning: fopen(downloads_config.php): failed to open stream: Permission denied in /www/www2/sekret/own/htdocs/forum/other/sources/Admin/ad_downloads.php on line 756

    Warning: fwrite(): supplied argument is not a valid stream resource in /www/www2/sekret/own/htdocs/forum/other/sources/Admin/ad_downloads.php on line 757

    Warning: fclose(): supplied argument is not a valid stream resource in /www/www2/sekret/own/htdocs/forum/other/sources/Admin/ad_downloads.php on line 758
    =======
    Но пишет что нстройки сохранены, хотя *php Все равно не загружаются и потом когда смотришь опять в настройках то изменения не было! Вот так. Читай ПМ =)
     
  6. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    fopen
    fwrite
    fclose

    Это про то что файл зачмоден. Т.е. ты уже неизменишь его.Только попробуй смайл залить если папка тоже незачмодена. Что скорее всего так и есть
     
  7. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Ну а как я залью смайлик расширением php
     
  8. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    так же как и картинку
     
  9. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    ! НУ понятно что тем же макаром, я спрашиваю как я изменю расширениме, ведь допустимые только гифы и шпеки.
     
  10. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Блин, ну как то же можно еще залить то. Короче когда пытаюсь загрузить аватарой то пишет что доп.рсширения: gif, jpg, png, flash. Но в самой админке нету раздела чтобы добавить расширение. Потом когда пытаюсь добавить расширение в файловом архиве то стоит чмод, короче немогу переписать. Потом когда загружаю смайлом то пишет что ошибка и недопустимое расширение файла. Админ большой лох, он не мог все позакрывать нахрен, есть жееще какой то способ? А если изменить путь, тоесть в другую папку чтобы загружалось? Или чмод не позволит?
     
  11. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Бабок дам!
     
  12. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Пива и девок! И еще гиг с доменом второго уровня всеми примочки и сто пудово. И льготу для трамвая.
     
  13. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Так уж и быть, свое мыло еще.
     
  14. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    И еще 5 паролей от самый крутых хостеров рунета.
     
  15. (-=util=-)

    (-=util=-) Banned

    Joined:
    2 Dec 2004
    Messages:
    337
    Likes Received:
    8
    Reputations:
    2
    =)

    Что смайлы незгружаются или нет я непонимаю))) ты нечего ненаписал чем закончилось. Заливаешь shell.php
     
  16. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    ну как на накнканганцуанцуацуна как его залить? =(((((((((((( i9sa9f9AFS(AF(F
    9[awf !!!!!!!!!!!!!!!!
     
  17. link

    link New Member

    Joined:
    15 Jan 2005
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    А НЕСУДЬБА В АДМИНКЕ РАЗРЕШЕНИЕ ДЛЯ php сделать??
     
  18. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Ты тупая дрянь, ты хоть читай предыдущие посты. ВЫлез бля умник.
     
  19. KEZ

    KEZ Guest

    Reputations:
    0
    Через ИнетКряк и Смайлы - одно и тоже
    только используя запрос можно подменить путь на сервере
     
  20. chip

    chip Banned

    Joined:
    5 Mar 2005
    Messages:
    80
    Likes Received:
    0
    Reputations:
    0
    Уже через косматый чат залил. Всем спасибо!
     
Loading...