Mantis

Discussion in 'Уязвимости' started by fersa, 25 Mar 2007.

  1. fersa

    fersa New Member

    Joined:
    22 Feb 2007
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Народ такой вопрос.
    Можно ли как ни будь в системе Mantis залить шелл или создать его каким либо запросом имея доступ к админке?
     
  2. P@NK

    P@NK Member

    Joined:
    3 Feb 2007
    Messages:
    9
    Likes Received:
    5
    Reputations:
    0
    Посмотри на сайтах типа securitylab.ru уязвимости в этой системе...если нет публичных, то можешь попробовать найти чела который тебе продаст приватную или же заплатить за взлом...ну есть конечно вариант что самому поискать, но это уже смотря на твой уровень(а если ты задал этот вопрос, то не думаю что он у тебя на столько высок)
     
  3. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    P@NK, да вы товарищ оказывается наркоман =\
    Он же написал всё понятно
    по сабжу. хз, не встричал этот движок. Поищи какой нить скрипт где можно заливать файлы
     
  4. fersa

    fersa New Member

    Joined:
    22 Feb 2007
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Он льёт файлы но почемуто содержимое их конвертит в базу мускуля а не в какую либо директиву :mad:
     
  5. Spyder

    Spyder Elder - Старейшина

    Joined:
    9 Oct 2006
    Messages:
    1,388
    Likes Received:
    1,209
    Reputations:
    475
    а в админке нельзя выполнять Sql запросы?
     
  6. fersa

    fersa New Member

    Joined:
    22 Feb 2007
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Вроде нет!
    Если хочеш помоч скачай себе её и поставь на локал хост глянь что за зверёныш, или дай мне свой номер аси в лс поговорим :)
     
  7. sni4ok

    sni4ok Elder - Старейшина

    Joined:
    4 Nov 2006
    Messages:
    115
    Likes Received:
    37
    Reputations:
    12
    нихрена себе запросы
     
  8. P@NK

    P@NK Member

    Joined:
    3 Feb 2007
    Messages:
    9
    Likes Received:
    5
    Reputations:
    0
    Хм а я никогда обратного и не утверждал) употребляем
    З.Ы.извените за оффтоп
     
    #8 P@NK, 26 Mar 2007
    Last edited: 26 Mar 2007
  9. fersa

    fersa New Member

    Joined:
    22 Feb 2007
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    дя видимо нетю дырок в ней оч жаль :mad: