Форумы Непонятки с Ipb 1.3

Discussion in 'Уязвимости CMS/форумов' started by blonx, 6 Nov 2006.

  1. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Сталкнулся с такой проблемой: есть доступ в админку форума IPB 1.3, но залить шелл через смайлы возможности нет, там у него вместо окна для загрузки надпись типа "не могу найти путь к папке html".Непонятно........что только не перепробовал-никак. Может найдутся желающие помочь?
     
    #1 blonx, 6 Nov 2006
  2. Ksander

    Ksander Elder - Старейшина

    Joined:
    21 Jun 2006
    Messages:
    526
    Likes Received:
    260
    Reputations:
    138
    Читай топ [Обзор уязвимостей Ipb] там , вроде, внизу написано несколько методов.
     
    #2 Ksander, 6 Nov 2006
  3. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Я там все перепробовал
     
    #3 blonx, 6 Nov 2006
  4. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    sql-запрос:
    select 'код шелла' into outfile '/путь_к_шеллу/shell.php'
    есил есть привилегия file_priv
     
    #4 _Great_, 6 Nov 2006
  5. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    В какой таблице?
     
    #5 blonx, 6 Nov 2006
  6. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Совершенно не важно в какой, тк, ты просто вносишь скрипт шелла в базу, а потом выдираешь этот скрипт в определённый файл.
     
    #6 Azazel, 6 Nov 2006
  7. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    не совсем корректно. База вообще не трогается. Просто происходит запись строки в файл средствами MySQL при включенной привиллегии file_priv.
    А по сабжу - я же не указал FROM table, значит, ни в какой
     
    #7 _Great_, 6 Nov 2006
  8. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Не катит
     
    #8 blonx, 6 Nov 2006
  9. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    пишет Access denied for user XX или что?
     
    #9 _Great_, 6 Nov 2006
  10. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Access denied for user: 'u37517@%' (Using password: YES)
     
    #10 blonx, 6 Nov 2006
  11. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Не хочется с пустыми руками уходить.Может все-таки есть выход?
     
    #11 blonx, 6 Nov 2006
  12. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Блин может есть выход?
     
    #12 blonx, 6 Nov 2006
  13. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    облом =(
     
    #13 _Great_, 6 Nov 2006
  14. blonx

    blonx New Member

    Joined:
    21 Aug 2006
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Так все плохо?
     
    #14 blonx, 6 Nov 2006
(You must log in or sign up to post here.)