Форумы Заливка шелла Ipb 2.1.6

Discussion in 'Уязвимости CMS/форумов' started by banall, 2 Jul 2006.

  1. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Может кто в курсе как залить на данной версии форума.
    Есть админка, но нельзя создавать, изменять и добавлять emoticons, могу выполнять любые команды sql, может как нибудь через нее аналогично phpbb форумам?
     
  2. reptily

    reptily New Member

    Joined:
    24 Jan 2006
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    есть вариант но это тупа на самом дели
    но мож поможет

    смотки

    прикрепляешь 2 файла при менимальной содержки между ними
    1 каторый является простой картикой а 2 шелом

    отправляешь ответ и смотришь путь на картинку
    примерно будет чтото типо этого

    http://vasi.ru/forum/uploads/post-[твой id]-1157696108.jpg

    а шел значит будет примерно post-[твой id]-1157696108.ipb осталось только последние 2 цифры подобрать

    один минус php итпретатор читает по дефу только .php и .php3 такчто .ipb не прочтет

    но мож это хоть тебе поможет

    и еще мож порытся в таблицах гдето там я скины видел
    мож там гденибуть путь можно ихменить или код в пендюрить
     
    #2 reptily, 9 Sep 2006
    Last edited: 9 Sep 2006
  3. Zheca

    Zheca Elder - Старейшина

    Joined:
    18 Dec 2005
    Messages:
    79
    Likes Received:
    4
    Reputations:
    0
    Предварительно переименовываешь свой шелл допустим из shell.php в shell.phtml

    Заходишь в аттачи, добавляешь типы прикрепляемых фйлов PHTML, mime указываешь application/octet-stream , ставишь галочку - использовать для аватаров, сохраняешь.

    Заходишь на форум, регишься, идешь в профиль, настройки аватара, загружаешь шелл со своего компа (заметь размер шелла не должен превышать 100кб - подредактируй), нажимаешь обновить аватар, все шелл загружен. На том месте где должен быть аватар жмешь правую кнопку мыши, смотришь путь к аватару (обычно \forum\uploads\). Все!

    ПС: Кстати шелл переименуется из shell.phtml в (ну например в av-110.phtml), эт нормально, его и загружай. Надеюсь разжевал нормально.
     
  4. Twiddle

    Twiddle Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    13
    Likes Received:
    9
    Reputations:
    0
    Вроде все норм. загружет, но потом 404... =(
     
  5. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Врёшь я r57shell загружаю всё норм и он весит 120 кб. Не забудь поставить разрешение в заливку аватар в типов файлов и в профилях узеров.
     
    1 person likes this.
  6. Twiddle

    Twiddle Elder - Старейшина

    Joined:
    6 Sep 2006
    Messages:
    13
    Likes Received:
    9
    Reputations:
    0
    Ну так как есть ещё идеи по заливке если phtml не катит? Или уже можно класть на этот форум?
     
  7. Zheca

    Zheca Elder - Старейшина

    Joined:
    18 Dec 2005
    Messages:
    79
    Likes Received:
    4
    Reputations:
    0
    Ну значит на каждом форуме индивидуально - там куда я заливал ограничение по весу аватара было 100 кб. Кстати Twiddle глянь а какое ограничение на твоем форуме к размеру аватары?

    Так ты разрешил загрузку PHTML? Если да и шелл загружается то можешь ли ты видеть его путь в свойствах своего аватара?
     
    #7 Zheca, 13 Sep 2006
    Last edited: 13 Sep 2006
  8. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    Проверь в админке размер загружаемого файла, проверь добавил ли ты разрешение на заливку .phtml, проверь установил ли ты для .phtml application/octet-stream. Загрузи шелл. Потом посмотри на свою аватарку (там будет broken-image), кликни правой кнопкой мышки, посмотри путь в свойствах картинки. Вроде всё.
     
  9. ~Real F@ck!~

    ~Real F@ck!~ Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    283
    Likes Received:
    170
    Reputations:
    -8
    Слушай а как заливать шелл если у меня нет доступа в админ панель? И вообще если бы он у меня был тогда нахрена мне этот шелл?
     
  10. ][AКЕР

    ][AКЕР New Member

    Joined:
    28 Jun 2006
    Messages:
    11
    Likes Received:
    1
    Reputations:
    -4
    Блин,а у меня вот все загрузилось,пытаюсь открыть,а там меня пустой лист!Все сделал как написано! В source как пустая html страничка!Че такое??