Как залить шелл в Smf 1.1 Rc2 через админку?

Discussion in 'Песочница' started by 1ten0.0net1, 25 Jan 2006.

  1. 1ten0.0net1

    1ten0.0net1 Time out

    Joined:
    28 Nov 2005
    Messages:
    473
    Likes Received:
    330
    Reputations:
    389
    Попал в админку данного форума, имея пароль администратора (он был получен мной еще когда на сайте стоял IPB v.1.3 ;) ). Попробовал создать шелл - пробовал через темплейты и админку. Не получилось. Подскажите, возможно ли там вообще залить шелл?
     
  2. podarok

    podarok New Member

    Joined:
    25 Oct 2005
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    и впрямь интерестно, есть ли у кого опыт взлома форумов на этом движке
    В интернете багов в принципе нету, по крайней мере на последнюю версию я ничего не нашел!
    Может кто подскажет...
     
  3. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    можно попробовать еще через аттачи,добавить в список разрешонных расщирений php.
    воще по идее можно через стили ,редактированием индекса и аплоадом нового стиля там он принимает архивы и распаковывает в папку на форкме,суешь свой шел в архив и аплоадиш.(ну естественно если там это дело открыто на запись на серве.)
     
  4. 1ten0.0net1

    1ten0.0net1 Time out

    Joined:
    28 Nov 2005
    Messages:
    473
    Likes Received:
    330
    Reputations:
    389
    А есть какие-либо методы окромя стилей. Стили - это как-то паливно. Ясен х, что мона обратно поменять и всё же?
     
  5. Zazil

    Zazil Elder - Старейшина

    Joined:
    17 Feb 2005
    Messages:
    38
    Likes Received:
    1
    Reputations:
    0
    Я как-то заливал шелл через админку в этом форуме.
    Заливал через аттачи. Ставишь php в разрешенные аттачи и заливаешь. Только есть еще один момент, надо отключить опцию шифрование имен файлов. вроде так она называется.
     
Loading...