В общем, такая тема. Есть доступ к админке в форуме, но не могу залить шелл ни через аватары, ни через смайлы. И еще. Есть хэш одного форума, вроде IPB 2.*. Я вбил его в http://gdataonline.com/seekhash.php и он мне выдал secret. Но там же 2-й хэш? т.е. md5(md5(pass)+md5(salt)), так? Тогда что это такое?
Аватару закачал, значит upload открыта на запись. Но при попытке загрузки шелла пишет You are not allowed to upload that type of file as an avatar or foto. Шелл имеет расширение phtml. Я предварительно разрешил загружать как аватары файлы типа *.phtml. Вот: +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Your avatar must be no bigger than 64 pixels by 64 pixels in size. Uploaded avatars from your computer must be no larger than 200 KB. The following file types are allowed: gif .jpeg .jpg .swf .png .phtml
есть гугл. там набираешь <powered by IPB v1.3>. И увидишь много сцыл на форумы Ладно, лови waukeshasunriserotary.com/IPB.
а через шаблоны? Если отредактировать что-нибудь в templates и воткнуть туда код вэбшелла? Попробуй, если получится, запости тут пожалуйста, я спать пошел
Вроде бы довольно частый вопрос о том, как заливать шелл в ipb 2.0.* Ну вот, сразу что пришло в голову, проверить на глупость =)) Разрешить в профиле загружать файлы пхп, пришол облом, они становились файлами notepad =( Думаю я, думаю, а ведь пхп и пхтмл одно и тоже =)) иду в настройки и пишу в главной конфигурации\профиль пользователей\аватары в конце ,pthml После иду в атачи и делаю там еще один тип - .phtml mime тип пишем от пхп файлов, то есть application/octet-stream ок. разрешаем. идем в профиль, грузим аватар, смотрим к нему путь - и там наш шел, av-1.phtml =)) ВОт и все. Системные настройки---->Главная конфигурация---->Профили пользователей---->Разрешенные расширения файлов для аватар,ставим PHTML,это тоже самое что и PHP Потом идём : Аттачи---->Типы аттачей----> application/octet-stream .php и application/octet-stream .phtml Потом идёш в свои настройки игрузиш, шелл с разширением phtml, после смотриш путь, вот и всё Может и тама прокатит. Копирайт Green_Bear
Такая же проблема ..ни магу закачать шелл на форум IPB v.1.3 Final ....что подскажите? и еще ...почему когда я использую прокси то не могу попасть в админку....а когда не использую...то без проблем в админку захожу??