Вопрос про загрузку шелла в форуме IPB

Discussion in 'Песочница' started by FHT, 22 Sep 2005.

  1. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Существует сайт www.some-site.com
    И форумок там есть IPB 1.3.0 финал...
    Значит есть у меня пара лог-пасс под админа.
    Но залить шелл на сервак не получается не через админку, не через подмену запроса, уже игрался с запросами и так и этак. Говорит "Неудачная загрузка"
    Подскажите что может быть, и как бороться...
    Сенкс...
     
  2. Manoz

    Manoz Elder - Старейшина

    Joined:
    15 Feb 2005
    Messages:
    37
    Likes Received:
    1
    Reputations:
    0
    Через форум - никак. По-пробуй другие методы
     
  3. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    попробуй с логом и пассом к фтп етого сайта зайти
    у меня бывало так и еще и мыло админа с такимже пассом было
     
  4. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    что значит через админку не заливается?
    там через смайлы все отлично лезет.
     
  5. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    а ты попробуй залить свой аватар для проверки. если зальется - плохо игрался. заливать надо туда, куда залился аватар. вот и вся лубоф
     
  6. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    дак если тебе нужен дефейс только форума то через шабы дефейсни...
     
  7. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Да нет, хочу этот адресок к рукам прибрать. Сильно фкуссный.
    Кстати даже аватары не загружаются... :(
     
  8. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    Ты посмотри пути для папки uploads и html может их косо прописали, иногда бывают такие кривые руки...
     
  9. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Хех там они криво прописаны...
    типа
    http://somesite/forum//uploads/
    Ну это же не помеха :)
     
  10. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    ну измени, попробуй... всегда пробуй... может и получится...
     
  11. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Изменил попробовал.
    Чето у меня не получилось...
    Изменял запрос, крутил в какую папку кидать, поменял пути на "человеческие" и фсеравно...
    Может есть какая заплатка под это дело (IPB 1.3) ?
     
  12. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Не залился... Из-под админки не заливаются смайлы.
    Че может быть?
     
  13. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    chmodы на папку стоят что заливать нельзя... хмм... интересно, вот указываешь путь, например:
    http://victim.ru/forum/uploads/ но на нее нету прав, а если попросту попробовать в главный каталог http://victim.ru попробовать заливать? или в http://victim.ru/forum
     
  14. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    может там заливаеться в // а через админку идет стандартом /
     
  15. WizART

    WizART Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    267
    Likes Received:
    11
    Reputations:
    0
    кстати я не знаю че за лажа с // фик знает, уже видел такую фигню, и все время не работало(( я ж говорю попробуй в другие папки, ниже уровнем залить!
     
  16. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Дело в том что я лил запрос с помощью InetCrack.
    В шаблоне запроса я выставлял разные пути начиная от
    ../../html/emoticons/nstview.php
    заканчивая
    http://some-site.ru/forum/uploads/nstview.php
    Результат один:
    "Сообщение админцентра
    Неудачная загрузка"

    Варианты какие я себе представляю:
    1. Ставил этот форум человек с кривыми руками
    2. Ставил этот форум человек с прямыми руками и сразу поставил проверку на смайлы.
    3. Режет вювер сам сервер по содержимому.
    4. Руки кривые у меня.

    Но склоняюсь я к варианту # 1 т.к немогу залить даже аватару. Думаю на это у меня рук хватит...
     
  17. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Все пути уже заменены на нормальные!
    Мне сопсвено н@cp@ть на этот сайтик, но это уже стало делом чести!
    Вроде все делаю как всегда, но... не выходит!
     
  18. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    а что у тебя же есть же доступ в адмиq залей оттуда а через инет крек чото ето лажа
    какаето помойму
     
  19. FHT

    FHT Elder - Старейшина

    Joined:
    21 Sep 2005
    Messages:
    454
    Likes Received:
    212
    Reputations:
    168
    Хех... В папку к смайлам лить он не хочет, а мне проще поменять запрос в ИнетКряк чем каждый раз в админке ковырять. Все равно нет возможности менять права на папки.
    Вот и играюсь с запросом меняю пути. Добиваюсь надписи
    "HTTP/1.1 302 OK"
     
  20. africanec

    africanec Banned

    Joined:
    11 Sep 2005
    Messages:
    222
    Likes Received:
    14
    Reputations:
    -3
    а ты пробывал ***.bmp залить может там стоит что в только с разрешением картинок можно
     
Loading...