подскажите я загрузил файл но чтобы мне его открыть с форума мне показывает ссылку тип(http://forum.*FBI*.ru/index.php?act=Attach&type=post&id=254 --------------------------------------- вопрос:как его запустить сдесь же далжна быть папка типа http://forum.***.com/../upload как найти куда файлы загруженые копируються
Поставь себе такую-же версию формуа, загрузи файл тем же способом и посмотри куда он его залил, имхо так искать - сложно
http://site/forum/html/emoticons/shell.php если ты грузишь шелл как смайлик через админку или http://site/forum/uploads для загрузки обычных файлов как аттач
только там если есть ета директория то файлы грузяться или вроде /uploads/myNAME/shell.php или /uploads/myID ну или типа того может и /uploads/nomer-file/shell.php ктонить знает?
неее... вроде присвается отдельный номер аттачмента ваще, хотя как-то лагово тогда, а че спрашиваешь, перепробуй...
перепробывал получилось неожиданно --------------------------------------- некто незнает где шелл можно скачать типа shell.jpg заливаешь и запускаешь так вроде shell.jpg?cmd=
нет. в /uploads/ например http://victim.ru/forum/uploads/av№.gif №-это порядковый номер аватарки... хотя у тебя же шелл так что пох, в аплоадсах лежит...
2 africanec если ты шелл грузишь как атач, тогда как сказал уже WizART в некоторых форумах например в vBulletin Version 2.x.x присваивается номер как в примере http://site/forum/attachment.php?s=&postid=569 номер - 569 или в других форумах как говорил KEZ сохраняются в папке http://site/forum/uploads можешь вызвать по названию своего шелла. З.Ы. Не которые шеллы дребуют установки лог, пасса и аутентификации. пример PHP: /* ~~~ Аутентификация ~~~ */ // $auth = 1; - Аутентификация включена // $auth = 0; - Аутентификация выключена $auth = 0; // Логин и пароль для доступа к скрипту // НЕ ЗАБУДЬТЕ СМЕНИТЬ ПЕРЕД РАЗМЕЩЕНИЕМ НА СЕРВЕРЕ!!! $name='r57'; // логин пользователя $pass='r57'; // пароль пользователя Попробуй можь поможет вот ссылка к шеллу http://rst.void.ru/download/r57shell.txt
Ты что гонишь только заходишь в админку. С боку администратирования => управление смайликами => потом в самый низ загрузить смайлик а ты указываешь web shell вот и всё. А KEZ говорил куда загружается шелл.
дейсвительно, попробуй через смайлики и тогда оно занрузиться в site.ru/forum/html/emoticons/твой файл
да я по всякому уже пробовал нету папка аплодс то есть тока как и куда они там сохраняються у меня есть правда хешь от ипб 2.0.1 но он неподбираеться сальт бы? *и в отчаинье заплакал*