Форумы Пролема с заливкой шела в Ipb 2.1.3

Discussion in 'Уязвимости CMS/форумов' started by infothief, 16 Oct 2006.

  1. infothief

    infothief Member

    Joined:
    14 Nov 2005
    Messages:
    21
    Likes Received:
    10
    Reputations:
    3
    IPB 2.1.* написано мол 2.1.3 однако не один сплойт не фурычит.

    Вобщем тема такая, не получается достатть пороли админов форума. Достал пароль к модеру, есть доступ к админке. Быкапнуть базу не могу так как недостаточно прав. Пробовал залить шелл, залил, а когда захожу мне в ответ страничка типа :
    CGI script error
    Ошибка исполнения CGI приложения
    Русское описание
    CGI приложение доступно на запись другим пользователям. Для выполнения оно должно иметь права 0755 или 0711.

    Форум на агаве.

    Может кто нибудь подкинет идею как пробраться на форум с админовскими провами, чтоб слить базу.
    У меня тут тока идея появилась может попробовать как нибудь шаблон дизайна подправить ?
     
  2. Brahma

    Brahma Elder - Старейшина

    Joined:
    14 Jul 2006
    Messages:
    55
    Likes Received:
    13
    Reputations:
    6
    Форум заливает файлы с кэшмодом 711, по сути, для картинок и прочей хренатени этого достаточно - т.к. есть доступ на чтение - шелл который ты закачал, является, по-сути приложением, которое ты пытаешься запустить, но прав у него на это нету.
    Как вариант - пошли ЛС с модерского акка админу с Xss и жди на сниффере данных...