Форумы Invision Power Board + Shell

Discussion in 'Уязвимости CMS/форумов' started by Tosic, 11 Apr 2006.

Page 1 of 2
  1. Tosic

    Tosic New Member

    Joined:
    11 Apr 2006
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Я имею пароль администратора, но не могу загрузить шелл на сервак, пробовал через загрузку смайлов - фильтруют, пробовал подделать запрос, но без результата, метод Post отключен(по крайней мере я так думаю).
    Какие идеи будут, плиз помогите

    версия 1.1.2
     
    #1 Tosic, 11 Apr 2006
    Last edited: 11 Apr 2006
  2. Morph

    Morph Пирожок с Маком

    Joined:
    13 Aug 2004
    Messages:
    790
    Likes Received:
    113
    Reputations:
    169
    если метод пост отключен то как ты зашел в админку?
     
    #2 Morph, 11 Apr 2006
  3. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    Как это Пост отключен??? Может ты через Хупер Текст Транфер Порт Прокси от CoNeeD пытаешься. Там точно Посты отклюдчены.
    Если так попробуй через sock 4/5 проксю, либо HideIP (юзай поиск)
     
    #3 max_pain89, 11 Apr 2006
  4. Tosic

    Tosic New Member

    Joined:
    11 Apr 2006
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    нет, я использовал сплойт от r57, получил хэши пароля админа, потом расшифровал их, и так вот вхожу, но про пост я не уверен, я так думаю, потому что тот способ, который на этом сайте описан, я попробовал, но кроме заголовка GET ничего не получил, хотя сам не понимаю как это может быть, сканил xSpider'ом так он мне выдал, что доступен метод Trace, как его можна использовать?
     
    #4 Tosic, 12 Apr 2006
  5. Nemesis

    Nemesis New Member

    Joined:
    10 Apr 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Метод Trace и форум IPB совершенно непричем, поверь мне наслово, если не получается залить шелл, то ищи по форуму была тема как залить через sql запрос в админке...
    Поиск: http://forum.antichat.ru/search.php?
     
    #5 Nemesis, 12 Apr 2006
  6. Tosic

    Tosic New Member

    Joined:
    11 Apr 2006
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Кстати, точно, пробовал через запрос в Мускуле, сначала в топик слил исходник шелла, а потом запросом
    SELECT cat_title INTO OUTFILE 'раскрытый путь/cache/shell.php' FROM 'название таблицы' where cat_id=1;

    но вот проблема, папка не разрешает запись, пробовал также слисать в /upload, но скорей всего не точно указал путь, в темп шелл сливается таким запросом, а какой путь точнее к папкам /upload и /emoticons ??
    я просто не сильно шарю :(((
    вот, что выдает
    Can't create/write to file '../../../../../forums/style_emoticons/default/shell.php' (Errcode: 13)
    с папками я перепробовал все но везде такой еррор

    кстати есть раздел, который позволяет простым пользователям загружать файлы, любые!!!!!!
    но где они хранятся???
    /uploads пробовал там моего файла нету, так где же еще?
     
    #6 Tosic, 13 Apr 2006
    Last edited: 13 Apr 2006
  7. Lord Nikon

    Lord Nikon Banned

    Joined:
    12 Sep 2005
    Messages:
    224
    Likes Received:
    15
    Reputations:
    -3
    если я не ошибаюсь то когда ты загружаешь в uploads (папку) там когда указываешь шелл его рассширение php убери,кажись там фильтр стоит из из-за этого у тя не грузиться,если че то перепутал не ругайтесь.
     
    #7 Lord Nikon, 13 Apr 2006
  8. Desr0w

    Desr0w Banned

    Joined:
    1 Feb 2006
    Messages:
    370
    Likes Received:
    166
    Reputations:
    45
    Если убрать .php шелл просто не запустится.
    Расширение тут менять нельзя(
     
    #8 Desr0w, 13 Apr 2006
  9. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Когда грузишь в uploads файл получает рандомное имя и расширение ipb.
     
    #9 Azazel, 13 Apr 2006
  10. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    .phtml
     
    #10 GreenBear, 13 Apr 2006
    2 people like this.
  11. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,029
    Reputations:
    1,228
    или .php3 или .php4
     
    _________________________
    #11 +toxa+, 13 Apr 2006
  12. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Да с phtml Медведь прав. Олично грузится.
     
    #12 Azazel, 13 Apr 2006
  13. Lord Nikon

    Lord Nikon Banned

    Joined:
    12 Sep 2005
    Messages:
    224
    Likes Received:
    15
    Reputations:
    -3
    я не знал,надо попробовать.
     
    #13 Lord Nikon, 13 Apr 2006
  14. Tosic

    Tosic New Member

    Joined:
    11 Apr 2006
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    тоесть, 'путь к шеллу/uploads/имя.ipb' или .phtml, или .php3, php4
    да?
    надо будет попробовать, я же могу узнать рандомное имя из базы
    Спасибо
     
    #14 Tosic, 13 Apr 2006
  15. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Нет Ты разрешаешь в админке загрузку аватарв с этим расширением. Отлично рботает. Тестил на последней версии. Респект Медведю.
     
    #15 Azazel, 13 Apr 2006
  16. PuZzle

    PuZzle Banned

    Joined:
    7 Apr 2006
    Messages:
    22
    Likes Received:
    0
    Reputations:
    -5
    Я имею базу данных одного форума но не могу расшифровать hash
     
    #16 PuZzle, 13 Apr 2006
  17. Tosic

    Tosic New Member

    Joined:
    11 Apr 2006
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    to Azazel
    я пробовал разрешить загрузку файлов ПХП, но так как на форуме несколько админов, то не меняло разрешаемые расширения файлов :(
    вот облом
    или это просто я тормозил???
     
    #17 Tosic, 13 Apr 2006
  18. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Ты стормозил. Ккая разница сколько там админов? Разрешаем загрузку phtml в личные фотки, либо в аватары. Потом, когда нам написали что ваши настройки сохранены, смотиь сорс.
     
    #18 Azazel, 13 Apr 2006
  19. Desr0w

    Desr0w Banned

    Joined:
    1 Feb 2006
    Messages:
    370
    Likes Received:
    166
    Reputations:
    45
    Thx буду знать;)
     
    #19 Desr0w, 13 Apr 2006
  20. vectorg

    vectorg Противоядие

    Joined:
    7 Aug 2005
    Messages:
    335
    Likes Received:
    140
    Reputations:
    236
    #20 vectorg, 13 Apr 2006
(You must log in or sign up to post here.)
Page 1 of 2
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.