Аплод шелла через phpbb
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Аплод шелла через phpbb - 2008-08-04 16:04:48.386666
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
Реально ли залить шелл через форум phpbb? Пробовал через аватарку с подменой расширения, форум ругается -
Unable to upload file
DEBUG MODE
Line : 251
File : usercp_avatar.php Что посоветуете?
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:11:00.043333
|
|
|
S00pY
Сообщений: 785
Оценки: 0
Присоединился: 2007-04-14 20:44:05.376666
|
_http://video.antichat.ru/file160.html
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:16:34.886666
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
quote:
ORIGINAL: S00pY
_http://video.antichat.ru/file160.html
Большое спасибо +2
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:30:38.590000
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
На видео показано как залить шелл имея доступ к админке, я же такового не имею. Существуют другие варианты?
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:42:31.170000
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
Версию форума найди сам или дай сюда ссыку
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:55:29.183333
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
Версия форума 2.0.23
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:57:04.526666
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
Насколько я в курске - ничего сделать нельзя. Только снифать куки админа, расшифровывать, заходить в админку и уж дальше рулить
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 16:58:46.403333
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
quote:
ORIGINAL: хPurg3n
File : usercp_avatar.php
гы, только сейчас заметил. Ты бы еще shell.php сразу заливал:) Найди сначала статью, как через аватарку выполнить php-код
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-04 20:23:22.753333
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
Вот ещё вопрос:
На этом же сайте есть скрипт авторизации. Если ввести в строку Логин - апостроф (') страница ругается следующим образом :) :
Warning: mssql_query() [function.mssql-query]: message: Unclosed quotation mark after the character string '\''. (severity 15) in C:\AppServ\www\links\login.php on line 7
Warning: mssql_query() [function.mssql-query]: message: Incorrect syntax near '\''. (severity 15) in C:\AppServ\www\links\login.php on line 7
Warning: mssql_query() [function.mssql-query]: Query failed in C:\AppServ\www\links\login.php on line 7
Warning: mssql_fetch_array(): supplied argument is not a valid MS SQL-result resource in C:\AppServ\www\links\login.php on line 8
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-05 00:34:17.580000
|
|
|
}{roft
Сообщений: 159
Оценки: 0
Присоединился: 2007-11-08 17:18:30.900000
|
sql-inj
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-05 21:05:24.483333
|
|
|
blonx
Сообщений: 1150
Оценки: 0
Присоединился: 2006-04-01 03:28:42
|
quote:
ORIGINAL: S00pY
_http://video.antichat.ru/file160.html
неактуально….
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-05 23:53:49.496666
|
|
|
zerocool62
Сообщений: 15
Оценки: 0
Присоединился: 2008-05-17 18:32:55.823333
|
хPurg3n если на апостроф ругаеться попробуй ввести в поля логин и пароль вот это ==> ' or 1=1/*
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-06 14:30:35.010000
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
quote:
ORIGINAL: zerocool62
хPurg3n если на апостроф ругаеться попробуй ввести в поля логин и пароль вот это ==> ' or 1=1/*
вот результат:
Warning: mssql_query() [function.mssql-query]: message: Missing end comment mark '*/'. (severity 15) in C:\AppServ\www\links\login.php on line 7
Warning: mssql_query() [function.mssql-query]: Query failed in C:\AppServ\www\links\login.php on line 7
Warning: mssql_fetch_array(): supplied argument is not a valid MS SQL-result resource in C:\AppServ\www\links\login.php on line 8
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-06 15:03:47.790000
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
Ссылку дай уже, а то сам не видишь будто, как продуктивно тебе помогли
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-06 15:14:50.963333
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
Я в приват ссылку дам)
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-06 21:41:21.413333
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
Наверное ничего не получица, ибо:
на http://сайт.ru/includes/srv_stat.php пишет:
quote:
Warning: include(config.php) [function.include]: failed to open stream: No such file or directory in C:\AppServ\www\includes\srv_stat.php on line 2
Warning: include() [function.include]: Failed opening 'config.php' for inclusion (include_path='.;C:\php5\pear') in C:\AppServ\www\includes\srv_stat.php on line 2
Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'ODBC'@'localhost' (using password: NO) in C:\AppServ\www\includes\srv_stat.php on line 3
MySQL Error
а на ввод этого:
==> '((select((table_name))from[information_schema].tables))–
в поле логина пишет:
quote:
Warning: mssql_select_db() [function.mssql-select-db]: Unable to select database: lin2world in C:\AppServ\www\includes\srv_stat.php on line 19
Warning: mssql_query() [function.mssql-query]: Query failed in C:\AppServ\www\includes\srv_stat.php on line 20
Warning: mssql_fetch_row(): supplied argument is not a valid MS SQL-result resource in C:\AppServ\www\includes\srv_stat.php on line 21
|
|
|
|
|
RE: Аплод шелла через phpbb - 2008-08-07 11:54:25.950000
|
|
|
хPurg3n
Сообщений: 250
Оценки: 0
Присоединился: 2008-06-08 22:12:09.743333
|
Хорошо спасибо и на этом! Поищу чего нибуть ещё на раздаче слонов :Р
|
|
|
|
|
|
