Форумы Заливка шелла на Ipb 2.1.7

Discussion in 'Уязвимости CMS/форумов' started by Thrasher, 25 Aug 2006.

  1. Thrasher

    Thrasher New Member

    Joined:
    11 Mar 2005
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    Люди, хелп!
    Как залить веб-шелл (от rst) на IPB 2.1.7. У меня есть доступ в админку. Пробовал через смайлы, не прокатывает. Шелл не загружается.
    У кого какие мысли?
     
  2. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Ну заливку phtml разрешить, или через sql менеджер. Была тема, поищи.
     
  3. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,029
    Reputations:
    1,228
    + не забываем про провереные временем смайлы)
     
    _________________________
  4. Thrasher

    Thrasher New Member

    Joined:
    11 Mar 2005
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    2 Azazel
    Заливку phtml разрешил, все равно при попытке залить аватар с таким расширением выдается сообщение, что заливать файлы такого типа нельзя.
    2 +toxa+
    Я сразу же и пробовал смайлами. Никаких ошибок не выдает, но и файл не заливается.
    Еще есть какие-то мысли?
     
  5. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    У меня помню была трабла какая-то с phtml. Я не помню в чём заключалась и потестить не могу сейчас. Но точно, проблема была именно в том, что я неправильно разрешил как-то. Переразрешил - получилось.
    Через sql заливал, но не забудь, что папки на запись открыты должны быть. Через админку ipb ты их не откроешь.
    Из твоего поста следует что ты неправильно сконфигурировал phtml. Насчёт смайлов, говорит он всё время, что не может загрузить если папка на запись закрыта.
    В твоём случае ты неправильно разрешил phtml. Имхо.
     
  6. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Разрешить заливать аватары с расширением phtml. mime типе пишем , то есть application/octet-stream , и там же пишем расширение phtml + ещё в атачах пропиши загрузку phtml.
    Это канает на версия 1.*. А на новых не фига.
     
  7. Dracula4ever

    Dracula4ever Elder - Старейшина

    Joined:
    8 May 2006
    Messages:
    418
    Likes Received:
    183
    Reputations:
    26
    Zheca Если у тебя есть уже доступ админа на сайте то ты можеш залить шелл через смайлики так как помойму тип изображение их админом не проверяется.
    Зайди в смайлки, управление смайлками и там загрузи шелл .
     
  8. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,192
    Reputations:
    430
    2 dracula4ever
     
  9. Zheca

    Zheca Elder - Старейшина

    Joined:
    18 Dec 2005
    Messages:
    79
    Likes Received:
    4
    Reputations:
    0
    Эт ясно - если бы я имел админку, то я бы и не спрашивал, там я разобрался бы. Но в случае неналичия пасса админа и доступа к оной, я имею ввиду заливка шелла через аватар в папку uploads через свой профиль. Возможна загрузка файлов типа gif, так я и хотел узнать - механизм закачки шелла под gif файлом через профиль?
     
  10. Thrasher

    Thrasher New Member

    Joined:
    11 Mar 2005
    Messages:
    15
    Likes Received:
    0
    Reputations:
    0
    В админке в управлении аватарами я добавил расширение phtml в разрешенные к заливке. Но не нашел, где пишется mime тип и application/octet-stream, хотя вроде всю админку просмотрел.
    Пожалуйста, поподробнее, где прописать application/octet-stream и где в атачах прописать загрузку phtml. Я в админке ни одной настройки аттачей не нашел.
     
  11. AoD

    AoD Elder - Старейшина

    Joined:
    10 Feb 2006
    Messages:
    29
    Likes Received:
    11
    Reputations:
    2
    Что никто не знает как shell залить через админку в IPB 2.1.7?
     
  12. orex

    orex New Member

    Joined:
    8 Aug 2006
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    Я тоже недели 2 назад всю админку исшарил ,а через смайлы пишет уже хитро :) что такой формат не поддерживается! )), ну бросил нах это дело =(
     
  13. Africanec2

    Africanec2 Banned

    Joined:
    31 Aug 2006
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    поставь правилно разрешение на ршхтмл всё идет
    копайся копайся ктото писал там наверняка дело в этом сам чото тупил уже залилось
     
  14. *.exe

    *.exe Elder - Старейшина

    Joined:
    8 Jan 2007
    Messages:
    66
    Likes Received:
    11
    Reputations:
    -4
    Наскока я помню гдето я видел ВИДЕО по заливке SHELL какраз в ipb-ку 2.1.6 или в 2.1.7
     
  15. x0x0

    x0x0 Banned

    Joined:
    13 Jan 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    -16
    А через смайлы как ???
     
  16. SHaDoW[RF]

    SHaDoW[RF] New Member

    Joined:
    23 Dec 2006
    Messages:
    19
    Likes Received:
    1
    Reputations:
    0
    В ипб 217 никак!