Форумы Есть доступ к админке форума на PunBB 1.2.14 есть возможность залить что нидь?

Discussion in 'Уязвимости CMS/форумов' started by Scripts, 2 Feb 2007.

  1. Scripts

    Scripts Banned

    Joined:
    3 Nov 2006
    Messages:
    49
    Likes Received:
    22
    Reputations:
    24
    :)
     
    #1 Scripts, 2 Feb 2007
    Last edited: 11 Jun 2007
  2. Abra

    Abra Member

    Joined:
    17 Sep 2005
    Messages:
    278
    Likes Received:
    51
    Reputations:
    29
    ну ты сам в админке посмотри какие у тебя возможности. Можешь заливать смайлы/картинки? попробуй через них, может пройдет. И т.п.
     
  3. maxster

    maxster Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    188
    Likes Received:
    88
    Reputations:
    -7
    deface можно,у самого такая проблема с MiniBB админка есть, а шел никак
     
  4. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    html? Наверн и пхп? кидаешь на главную страницу шелл, быстро на него заходишь, через него заливаешь в какую-нить папку, ставишь обратно главную страницу и юзаешь шелл.
     
  5. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    для этой версии пока не найдено баг для заливки своего кода.
    админ молодец все исправляет вовремя.
     
  6. MyBB

    MyBB New Member

    Joined:
    5 Nov 2006
    Messages:
    3
    Likes Received:
    1
    Reputations:
    0
    В настоящее время есть XSS, позволяющая сделать скажем переадресацию на любую страницу. Куки не получить, ибо httpOnly.