ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Песочница (https://forum.antichat.io/forumdisplay.php?f=189)
-   -   Шелл на IPB 2.3.6 (https://forum.antichat.io/showthread.php?t=237438)

Cherep 24.10.2010 18:39

Попытался залить шелл через стили,аватар. Пытаюсь зайти, выдаёт вот что:

http://pikucha.ru/750076

DeepBlue7 29.10.2010 16:35

/showthread.php?p=209061

Всё пробовал ?

П.С. Линк битый.

EoGeneo 29.10.2010 19:31

.htacces запрешает прямой вызов файлов в дерриктории.

Cherep 31.10.2010 18:26

Цитата:

Сообщение от DeepBlue7
/showthread.php?p=209061
Всё пробовал ?
П.С. Линк битый.

пробывал из этого всё

Цитата:

Сообщение от EoGeneo
.htacces запрешает прямой вызов файлов в дерриктории.

Нубский вопрос: можно ли какнибудь просто обойти чтобы запустить шелл?

heks 01.11.2010 09:25

попробуй .htacces перезаписать залить в туже диру как и шел только файл .htacces

EoGeneo 02.11.2010 06:33

Цитата:

Сообщение от heks
попробуй .htacces перезаписать залить в туже диру как и шел только файл .htacces

Ну да если права на на изменение файлов есть, то поможет.

heks 02.11.2010 08:45

Цитата:

Сообщение от EoGeneo
Ну да если права на на изменение файлов есть, то поможет.

в 90 случаях наверное прав хватает так как диру в корую записываешь разрешена запись и хоть рам права r-r-r будут и править его будет нельзя то перезаписать будет возможно

Cherep 04.11.2010 22:02

но я же имею доступ только к адм панеле, тоесть нужно опять перезалить шелл только с разрешением .htacces ?

DeepBlue7 06.11.2010 21:01

Цитата:

Сообщение от Cherep
но я же имею доступ только к адм панеле, тоесть нужно опять перезалить шелл только с разрешением .htacces ?

Для начала, в .htaccess меняй права, а потом лей шелл уже с более высокими привиллегиями...

[Feldmarschall] 06.11.2010 21:39

Цитата:

Сообщение от Cherep
но я же имею доступ только к адм панеле, тоесть нужно опять перезалить шелл только с разрешением .htacces ?

нет, тебе уже сказали как, сначала залей .htacces (заменится на старый) потом думай о шелле.

Лично Я сам не проверял, так что не гарантирую что получится.

Konqi 06.11.2010 21:44

Цитата:

Сообщение от DeepBlue7
Для начала, в .htaccess меняй права, а потом лей шелл уже с более высокими привиллегиями...

можете обяснить вы что имели ввиду? 0о

"Для начала, в .htaccess меняй права" (какие права в хтакцесс?)

"а потом лей шелл уже с более высокими привиллегиями..." (а это как? сервер работает от имени одного пользователя, как хочешь залей-права будут одни)

DeepBlue7 06.11.2010 22:31

Konqi, я просто пытался разъяснить, то, что писали до меня. А прочитав свой пост чуть не *пну*ся со стула... Просто, бурная ночь была...

Вообщем, поизучал айпибишку 2.3.6 (http://depositfiles.com/files/qvqfybm48 ), не о каких .htaccess файлах там и речи нет, так что с ипб так легко не прокатит... Чот ребята бредят...

Cherep 08.12.2010 16:18

ну так а что делать то тогда?)

qaz 27.12.2010 02:51

Цитата:

Сообщение от Cherep
ну так а что делать то тогда?)

http://exploitsearch.com/search.html?cx=000255850439926950150%3A_vswux9nmz0 &cof=FORID%3A10&q=ipb+2.3.6&sa=Search


Время: 05:24