• XSS.stack #1 – первый литературный журнал от юзеров форума

Видео Заливаем шелл через админку IPB

Отслеживать
Winux

Winux

Старожил форума
Легенда
Регистрация
12.11.2004
Сообщения
6 358
Реакции
53
Урок: Заливаем шелл через админку IPB
Сложность: примитивная
Задача: Залить веб шелл, используя админку IPB (логин и пароль имеется)

Вопчем меня доканали "хацкеры" которые не поймут никак как залить шелл, имея админку IPB. Я никогда не сталкивался с подобной задачей и решил попробовать. Поставил на локалхост форум и.....
Вопчем кывырятся пришлось недолго. Чтобы долго не объяснять я снял видео.

Сразу прошу прощения у грамотной аудитории за этот примитивизм. Это сделано для более низких классов юзеров инета (Хацкиряток).

Небольшой коммент к видео:
При съемке видео предполагается что пароль к админке у Вас уже есть. Версия форума, на котором геморой тестировался - 2.0.4.
Шелл заливается с использованием директории смайликов.
Стандартный путь к папке смайликов: style_emoticons/default, где default - название группы смайликов.
При съемке видео был использован шелл: NFM by хосе private

:zns5: Скачать|Download

Хоть видео и глупое, но все права на него принадлежат xss.pro/ и при копировании указание источника обязательно.
 
чтот на форуме 1.3 финал не выходит... плюётся и ругается... говорит что неудачная загрузка... выходит что в ранних версиях проверка стоит?
Вообще IPB имеет 2 путя развития:
Ветка 1.х - проще чем 2.х но более надежная в плане безопасности.
Ветка 2.х - менее безопасная, но доступны широкие возможности.
Получается что видео предназначено для 2ой ветки, я не пробовал заливать шелл в 1.х
Кстати надо попробовать.. =)) Пойду поставлю, как настрою все - отпишусь
 
SapienS
Можно залить аватару - обычный рисунок, но добавить в него EXIF-теги, в которые надо записать php-код
Можно, но тогда надо, чтобы картинка имела статус исполняемого файла.
 
lucifer
Можно не отключить, а заменить тип проверки. Тоесть придать пхп файлам возможность быть исполняемыми на серваке. Способами ИПБ так не сделать.
 
Снял видео по взлому и заливке шелла на форумы Invision Power Board ветки: 1.*
Допустил маленькую ошибку при записи видео, написал: PasswordsCrack, заместо: PasswordsPro, привык я к RainbowCrack ; )) Из-за этой мелочи не хотелось еще раз переснимать видео, по этому думаю всем и так будет понятно))

Скачать
 
По своему опыту могу сказать, что из 10 сайтов с доступом к админке только на 2-3 удастся через смайлики залить шеллы. В остальных как правило эта директория закрыта на запись.
P.S. На одном крупном русском хосте поимел себе так шелл, сделал пару резервных копий, а на следующий день доступ на запись к папке смайликов закрыли.
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх