шелл в 4images

Discussion in 'Уязвимости' started by Azter, 19 Jul 2007.

  1. Azter

    Azter Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    44
    Likes Received:
    3
    Reputations:
    0
    В общем есть доступ к админке, поискал на форуме оказалось что люди говорят что нельзя залить через админку 4images шелл, это так?
     
    1 person likes this.
  2. XTErner

    XTErner Elder - Старейшина

    Joined:
    13 Mar 2007
    Messages:
    109
    Likes Received:
    135
    Reputations:
    40
    http://video.antichat.ru/file215.html
    зачем админка
     
  3. Azter

    Azter Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    44
    Likes Received:
    3
    Reputations:
    0
    В том-то и дело что это не канает

     
  4. Azter

    Azter Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    44
    Likes Received:
    3
    Reputations:
    0
    GrAmOzEkA
    Не катит - вобще никуда не подходит..админ скот =)
     
  5. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    добавт расширениме php в разрешенные...
     
  6. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    Вечером расскажу смог или нет.)
     
  7. Azter

    Azter Elder - Старейшина

    Joined:
    1 Sep 2005
    Messages:
    44
    Likes Received:
    3
    Reputations:
    0
    Zitt
    И здесь отпишеш =)
     
  8. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    неполучилось..( если делать как надо, то надо в includes/upload_definitions.php добавить массив с нужным расширением...
    а так через админку хз как....

    http://forum.antichat.ru/thread31470-%F8%E5%EB%EB+4images.html
    GrAmOzEkA, мож расскажеш как тогда залил....


    вот еще мона вот так попробавать но врятли...
    http://video.antichat.ru/file219.html
     
  9. GrAmOzEkA

    GrAmOzEkA Elder - Старейшина

    Joined:
    25 Jun 2006
    Messages:
    234
    Likes Received:
    76
    Reputations:
    29
    Через скуль получил хеш и ID админа, потом расшифровал хеш и получил пароль, ну как всегда админ оказался как и ожидалось дураком и пароль подошел на форум phpBB, вот так вот и залил.
    Я же говорил, что через админку галереи не получится если б можно было редактировать php файлы тогда бы получилось, а так нет.
    Думаю тему можно закрыть.
     
    #9 GrAmOzEkA, 24 Jul 2007
    Last edited: 24 Jul 2007