phpBB 2.0.6 + web-shell

[durito]

phpBB 2.0.6 есть админские права, нужно залить web-shell
кто подскажет реально работающий способ получит 10$

З,Ы, базу я сдампил, пароль админа перебирается.

 

[r00t]

ГЫ
Через аватру

 

[durito]

там отключена возможность добавления аватар, это можно обойти?
и еще форум чешский хрен что понятно, но я разберусь

 

[wolfer]

Я не знал что есть Хакеры которые не знают как залит шелл на пхпбб 2.0.6 )
Там все просто
стучи 804922 обесну там
и твой 10 баксов не надо

 

[©yBe®0Ge№]

wolfer, пиши всем, мне лично тоже стало интересно... надеюсь это не через смайл и аватары...

 

[gemaglabin]

если можно править тимплейт кода то наверное туда...поправьте если ошибаюсь

 

[Winux]

Ненаю как в ПХПББ но в ИПБ темплейты ПХП не суппортят.

 

[durito]

wolfer
SQl-инъекция там не работает, есть только доступ к админке полученный подменой куков.
ты бы написал небольшой мануал по заливке шеллов через админку, цены бы тебе не было.

 

[Winux]

Я конечно не уверен, но есть несколько идей
1) Попробуй через аватар или смайлик. Через админку их добавлять можно. Если внедрить код шелла то что....
2) Если есть добавление своих ББ тегов - попробуй приинклюдить шелл.

Вообщем я еще подумаю как.

 

[©yBe®0Ge№]

Winux, старо, мало где работает. Лично я других способов незнаю

 

[durito]

так что больше никто не знает способа?

 

[Winux]

Новый способ взлома тут

Тему закрою. Все обсуждение багов этого двига тут.