Форумы Есть доступ к админке форума Ipb 1.3, проблемма: залить шелл.

Discussion in 'Уязвимости CMS/форумов' started by rent0n, 31 Dec 2005.

  1. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    В общем, такая тема. Есть доступ к админке в форуме, но не могу залить шелл ни через аватары, ни через смайлы. И еще. Есть хэш одного форума,
    вроде IPB 2.*. Я вбил его в http://gdataonline.com/seekhash.php и он мне выдал secret. Но там же 2-й хэш? т.е. md5(md5(pass)+md5(salt)), так?
    Тогда что это такое?
     
  2. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    Аватару закачал, значит upload открыта на запись. Но при попытке загрузки шелла пишет You are not allowed to upload that type of file as an avatar or foto. Шелл имеет расширение phtml. Я предварительно разрешил загружать как аватары файлы типа *.phtml. Вот:
    +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
    Your avatar must be no bigger than 64 pixels by 64 pixels in size. Uploaded avatars from your computer must be no larger than 200 KB.
    The following file types are allowed: gif .jpeg .jpg .swf .png .phtml
     
  3. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    Проблема с руками или с чем?
     
  4. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    Читай внимательнее, я же сказал, что через смайлы не прокатывает тоже...
     
  5. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    есть гугл. там набираешь <powered by IPB v1.3>. И увидишь много сцыл на форумы
    Ладно, лови waukeshasunriserotary.com/IPB.
     
  6. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    а через шаблоны? Если отредактировать что-нибудь в templates и воткнуть туда код вэбшелла? Попробуй, если получится, запости тут пожалуйста, я спать пошел
     
  7. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Вроде бы довольно частый вопрос о том, как заливать шелл в ipb 2.0.*
    Ну вот, сразу что пришло в голову, проверить на глупость =))
    Разрешить в профиле загружать файлы пхп, пришол облом, они становились файлами notepad =(
    Думаю я, думаю, а ведь пхп и пхтмл одно и тоже =))
    иду в настройки и пишу в главной конфигурации\профиль пользователей\аватары в конце ,pthml
    После иду в атачи и делаю там еще один тип - .phtml
    mime тип пишем от пхп файлов, то есть application/octet-stream
    ок. разрешаем. идем в профиль, грузим аватар, смотрим к нему путь - и там наш шел, av-1.phtml =))
    ВОт и все.


    Системные настройки---->Главная конфигурация---->Профили пользователей---->Разрешенные расширения файлов для аватар,ставим PHTML,это тоже самое что и PHP

    Потом идём :

    Аттачи---->Типы аттачей----> application/octet-stream .php и application/octet-stream .phtml

    Потом идёш в свои настройки игрузиш, шелл с разширением phtml, после смотриш путь, вот и всё

    Может и тама прокатит.

    Копирайт Green_Bear
     
    #7 Tem, 1 Jan 2006
    Last edited: 1 Jan 2006
    1 person likes this.
  8. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Вижу но может быть и тама пройдёт.
     
  9. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    Ну да, так как же залить шелл тогда?
     
  10. dismal

    dismal New Member

    Joined:
    13 Nov 2005
    Messages:
    37
    Likes Received:
    1
    Reputations:
    0
    Такая же проблема ..ни магу закачать шелл на форум IPB v.1.3 Final ....что подскажите?
    и еще ...почему когда я использую прокси то не могу попасть в админку....а когда не использую...то без проблем в админку захожу??
     
  11. FQziT

    FQziT Elder - Старейшина

    Joined:
    3 Nov 2005
    Messages:
    543
    Likes Received:
    156
    Reputations:
    206
  12. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    Все равно пишет upload failed ...
     
  13. dismal

    dismal New Member

    Joined:
    13 Nov 2005
    Messages:
    37
    Likes Received:
    1
    Reputations:
    0
    Если все правильно сделал, выходит эту папку закрыли на запись =)))
     
  14. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    да ну? а куда же аватарки заливаются?
     
  15. rent0n

    rent0n Elder - Старейшина

    Joined:
    25 Dec 2005
    Messages:
    119
    Likes Received:
    19
    Reputations:
    2
    uploads открыта, щас еще раз попробую...