Старый 06.11.2013, 19:11   #41
Suleman
 
Регистрация: 04.03.2013
Сообщений: 2
Репутация: 0
По умолчанию

Цитата:
Сообщение от droon Посмотреть сообщение
подскажите как можно залить шелл через админку на vBulletin® Version 4.2.0
http://www.youtube.com/watch?v=dlXsLdS5puM
Suleman вне форума   Ответить с цитированием
Старый 07.12.2013, 13:48   #42
Darky Guy
 
Регистрация: 06.11.2013
Сообщений: 14
Репутация: -1
По умолчанию

Как залить шелл в vBulletin 5?
Менеджера плагинов там нет, рабочего xml-шелла (стили) найти в сети не удалось. Только под 3/4.
Darky Guy вне форума   Ответить с цитированием
Старый 03.03.2015, 21:00   #43
errnick2
 
Регистрация: 20.02.2015
Сообщений: 4
Репутация: 0
По умолчанию

Цитата:
phorum <= 5.2.18 preg_replace RCE
есть ли способ обойти фильтрацию нулбайта?
или другие способы выполнения кода?
errnick2 вне форума   Ответить с цитированием
Старый 29.09.2015, 23:07   #44
nomad
 
Аватар для nomad
 
Регистрация: 23.07.2010
Сообщений: 179
Репутация: 7
По умолчанию

Очень частный случай для phpbb3. При редактировании шаблонов код вместо
<!-- PHP --> phpinfo(); <!-- ENDPHP -->
обрезался до вида
<!-- PHP -->

Решилось использованием конструкции
<script language="PHP"> phpinfo(); </script>

Причем PHP именно в капсе.
__________________
Roamer, wanderer
Nomad, vagabond
Call me what you will

(c) Metallica
nomad вне форума   Ответить с цитированием
Старый 02.01.2016, 10:18   #45
pyhch
 
Регистрация: 02.01.2016
Сообщений: 1
Репутация: 0
По умолчанию

Собственно вопрос, Как залить Shell на IPB v.4.1.5.2, интересуют разные способы.
Всех с наступившим новым 2016 годом!
pyhch вне форума   Ответить с цитированием
Старый 27.07.2016, 16:22   #46
UziUser
 
Регистрация: 25.12.2015
Сообщений: 24
Репутация: 0
По умолчанию

Цитата:
Сообщение от pyhch Посмотреть сообщение
Собственно вопрос, Как залить Shell на IPB v.4.1.5.2, интересуют разные способы.
Всех с наступившим новым 2016 годом!
господа, также необходим ответ на данный вопрос) только версия чуть выше
UziUser вне форума   Ответить с цитированием
Старый 28.07.2016, 18:10   #47
Molofya
 
Регистрация: 09.07.2015
Сообщений: 21
Репутация: -1
По умолчанию

Цитата:
Сообщение от UziUser Посмотреть сообщение
господа, также необходим ответ на данный вопрос) только версия чуть выше
Через импорт\экспорт шаблонов, стилей, изображений.
Скачиваете с форума архив, дополняете его своими файлами, переименовываете и заливаете обратно. Новая папка с нужным содержимым создастся.
Molofya вне форума   Ответить с цитированием
Старый 01.08.2016, 02:37   #48
UziUser
 
Регистрация: 25.12.2015
Сообщений: 24
Репутация: 0
По умолчанию

Цитата:
Сообщение от Molofya Посмотреть сообщение
Через импорт\экспорт шаблонов, стилей, изображений.
Скачиваете с форума архив, дополняете его своими файлами, переименовываете и заливаете обратно. Новая папка с нужным содержимым создастся.
это троллинг или давай подробнее
UziUser вне форума   Ответить с цитированием
Старый 26.09.2016, 14:00   #49
RANARA
 
Регистрация: 19.09.2016
Сообщений: 1
Репутация: 0
По умолчанию

Есть доступ к базе форума phpbb с грантами на селект
Цитата:
+---------------------------------------------------------------------------------------------------------+
| Grants for user@% |
+---------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'user'@'%' IDENTIFIED BY PASSWORD '*' |
| GRANT SELECT ON `forum`.* TO 'user'@'%' |
+---------------------------------------------------------------------------------------------------------+
Цель залить шелл
Из вариантов сбрутить хэш админа и через админку.
Еще думал авторизоваться по сессии, но видимо там привязка к IP. Мб X-Forwarded-For прокатит?
Как еще варианты есть?
RANARA вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot