PDA

Просмотр полной версии : FCKeditor


Octavian
20.08.2015, 21:06
уже 2 чяса мучяюсь помогите пожалуста залить шелл а то гугл непомогает с инфои

http://www.vartely.md/FCKeditor/editor/filemanager/upload/test.html

version 2 3 2

grimnir
21.08.2015, 14:44
Конфиг аплоадера заливает в /upfiles/fck/названиефайла

А если смотреть _http://www.vartely.md/upfiles/ то там нету такой папки и он ее не создает(возможно нет прав)

Так что тебе нужно перехватить запрос и залиться в уже существующую директорию


banner/
club/
flags/
gallery/
goods/
icons_for_map/
info_line/
kfm/
menu/
presentation/
reklama/

Octavian
21.08.2015, 14:49
↑ (https://antichat.live/posts/3882817/)
Конфиг аплоадера заливает в /upfiles/fck/названиефайла
А если смотреть _
http://www.vartely.md/upfiles/
то там нету такой папки и он ее не создает(возможно нет прав)
Так что тебе нужно перехватить запрос и залиться в уже существующую директорию

banner/
club/
flags/
gallery/
goods/
icons_for_map/
info_line/
kfm/
menu/
presentation/
reklama/




чем можна перехватить?

grimnir
21.08.2015, 14:55
↑ (https://antichat.live/posts/3882822/)
чем можна перехватить?


Live HTTP headers

Еще вот бд можешь так скачать ht**p://www.vartely.md/db.sql (http://www.vartely.md/db.sql)

или вот через бурп

Octavian
21.08.2015, 15:41
спасибо агромное может ктота помоч наить админку а то ана спрятаная

sander
21.08.2015, 15:57
↑ (https://antichat.live/posts/3882845/)
спасибо агромное может ктота помоч наить админку а то ана спрятаная


http://www.vartely.md/controlpanel/

http://www.vartely.md/cpanel/

Но наврятли что-то получиться.

Octavian
21.08.2015, 16:02
↑ (https://antichat.live/posts/3882851/)
http://www.vartely.md/controlpanel/
http://www.vartely.md/cpanel/
Но наврятли что-то получиться.


думаю что должна быть другая админка ету я нашол

sander
21.08.2015, 16:08
↑ (https://antichat.live/posts/3882854/)
думаю что должна быть другая админка ету я нашол


Другой нету,я просканил .


↑ (https://antichat.live/posts/3882854/)
думаю что должна быть другая админка ету я нашол


Другой нету,я просканировал сайт .

Octavian
21.08.2015, 16:08
↑ (https://antichat.live/posts/3882856/)
Слушай я Burp Suite не нашёл на Windows 7/8/10 . Она вроде бы на Kali Linux . Как раз хотел Кали поставить .



у меня бурп на 7

Octavian
21.08.2015, 16:10
↑ (https://antichat.live/posts/3882857/)
Другой нету,я просканил .
Другой нету,я просканировал сайт .


сканер не всео видет например admin.site.com он непокажет

Octavian
21.08.2015, 16:14
↑ (https://antichat.live/posts/3882861/)
линку дай .



http://www.securitylab.ru/software/423593.php

grimnir
21.08.2015, 20:30
↑ (https://antichat.live/posts/3882854/)
думаю что должна быть другая админка ету я нашол


/back

Octavian
21.08.2015, 20:31
↑ (https://antichat.live/posts/3882940/)
/back


спасибо чем ты нашол еео ?

grimnir
21.08.2015, 20:35
↑ (https://antichat.live/posts/3882942/)
спасибо чем ты нашол еео ?


https://github.com/maurosoria/dirs3arch