ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Есть доступ к админке форума Ipb 1.3, проблемма: залить шелл.
  #1  
Старый 31.12.2005, 04:41
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию Есть доступ к админке форума Ipb 1.3, проблемма: залить шелл.

В общем, такая тема. Есть доступ к админке в форуме, но не могу залить шелл ни через аватары, ни через смайлы. И еще. Есть хэш одного форума,
вроде IPB 2.*. Я вбил его в http://gdataonline.com/seekhash.php и он мне выдал secret. Но там же 2-й хэш? т.е. md5(md5(pass)+md5(salt)), так?
Тогда что это такое?
 
Ответить с цитированием

  #2  
Старый 01.01.2006, 06:05
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию

Аватару закачал, значит upload открыта на запись. Но при попытке загрузки шелла пишет You are not allowed to upload that type of file as an avatar or foto. Шелл имеет расширение phtml. Я предварительно разрешил загружать как аватары файлы типа *.phtml. Вот:
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++
Your avatar must be no bigger than 64 pixels by 64 pixels in size. Uploaded avatars from your computer must be no larger than 200 KB.
The following file types are allowed: gif .jpeg .jpg .swf .png .phtml
 
Ответить с цитированием

  #3  
Старый 01.01.2006, 06:07
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию

Проблема с руками или с чем?
 
Ответить с цитированием

  #4  
Старый 01.01.2006, 08:38
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию

Цитата:
Сообщение от _-[A.M.D]HiM@S-_  
ты попробуй через смайлы !

если поможет с тебя репа !
Читай внимательнее, я же сказал, что через смайлы не прокатывает тоже...
 
Ответить с цитированием

  #5  
Старый 01.01.2006, 09:19
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию

есть гугл. там набираешь <powered by IPB v1.3>. И увидишь много сцыл на форумы
Ладно, лови waukeshasunriserotary.com/IPB.
 
Ответить с цитированием

  #6  
Старый 01.01.2006, 10:06
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию

а через шаблоны? Если отредактировать что-нибудь в templates и воткнуть туда код вэбшелла? Попробуй, если получится, запости тут пожалуйста, я спать пошел
 
Ответить с цитированием

  #7  
Старый 01.01.2006, 10:50
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Вроде бы довольно частый вопрос о том, как заливать шелл в ipb 2.0.*
Ну вот, сразу что пришло в голову, проверить на глупость =))
Разрешить в профиле загружать файлы пхп, пришол облом, они становились файлами notepad =(
Думаю я, думаю, а ведь пхп и пхтмл одно и тоже =))
иду в настройки и пишу в главной конфигурации\профиль пользователей\аватары в конце ,pthml
После иду в атачи и делаю там еще один тип - .phtml
mime тип пишем от пхп файлов, то есть application/octet-stream
ок. разрешаем. идем в профиль, грузим аватар, смотрим к нему путь - и там наш шел, av-1.phtml =))
ВОт и все.


Системные настройки---->Главная конфигурация---->Профили пользователей---->Разрешенные расширения файлов для аватар,ставим PHTML,это тоже самое что и PHP

Потом идём :

Аттачи---->Типы аттачей----> application/octet-stream .php и application/octet-stream .phtml

Потом идёш в свои настройки игрузиш, шелл с разширением phtml, после смотриш путь, вот и всё

Может и тама прокатит.

Копирайт Green_Bear

Последний раз редактировалось Tem; 01.01.2006 в 10:54..
 
Ответить с цитированием

  #8  
Старый 01.01.2006, 11:03
Аватар для Tem
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию

Вижу но может быть и тама пройдёт.
 
Ответить с цитированием

  #9  
Старый 01.01.2006, 18:04
Аватар для rent0n
rent0n
Участник форума
Регистрация: 25.12.2005
Сообщений: 146
Провел на форуме:
123219

Репутация: 36
По умолчанию

Ну да, так как же залить шелл тогда?
 
Ответить с цитированием

  #10  
Старый 02.01.2006, 15:29
Аватар для dismal
dismal
Познающий
Регистрация: 13.11.2005
Сообщений: 37
Провел на форуме:
127285

Репутация: 0
По умолчанию

Такая же проблема ..ни магу закачать шелл на форум IPB v.1.3 Final ....что подскажите?
и еще ...почему когда я использую прокси то не могу попасть в админку....а когда не использую...то без проблем в админку захожу??
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
залить шелл через ipb 2.0.4 alakazam Форумы 4 16.11.2005 22:08
А нафига публиковать инфу о том как ломать чаты. Егорыч+++ Чаты 52 14.11.2005 20:23
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Как можно залить бэкдор на сервер,если есть доступ в админку форума на Invision Power Toshik Форумы 12 12.07.2004 17:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ