• XSS.stack #1 – первый литературный журнал от юзеров форума

Загрузка шелла в IPB.

Dmitry

HDD-drive
Пользователь
Регистрация
10.05.2006
Сообщения
37
Реакции
0
Сообщение админцентра
Невозможно определить местоположение директории смайликов. Проверьте путь к директории 'html_dir'
вылетает вместо окошка загрузки смайлов
форум версии 1.3, есть ли еще какие либо способы залить шелл?

Сообщение админцентра
Неудачная загрузка
вот что пишет другой админцентр..

как еще можно залить шелл?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Помню было видео на античате, про залив шела в папку upload.
Глянь там. Я зайти не могу что-то.

А насчет "неудачная загрузка". Глянь в настройках, может стоит ограничение на размер смайлика. Смени настройки или залей сначала маленький файлик (прикреплен)
а потом через него, если все ок, уже какой хош шел.
 

Вложения

  • zzz.php
    796 байт · Просмотры: 68
Помню было видео на античате, про залив шела в папку upload.
Глянь там. Я зайти не могу что-то.
ОФФТОП: Зайди с браузера на http://video.antichat.ru/ так как ссылка с antichat.ru неправильная...
Она там идет http://video.antichat.net/ в этом то и бага... :help:
 
cпасибо, файлик интересный.. но залить его тоже не получается.. ASP шеллы тоже не пашут..
в настройках я что то не нашел ничего про изменение параметров загрузки смайлов..
 
Сообщение админцентра
Неудачная загрузка
такое бывает когда права да диру смайликов неправильные.

Сообщение админцентра
Невозможно определить местоположение директории смайликов. Проверьте путь к директории 'html_dir'
А тут кто-то сменил директорию смайлов. Посмотри какие папки на ФТП имеют права 777 и поправь на нее как на папку смайлов, залей шелл и смени обратно.
Скорее всего такой папкой окажется скинкэш. Это если нет доступа к ФТП - посмотри как она зовется в этой версии форума. Если после инсталла права не меняли, то туда залить можно.
 
доступа к фтп ессно у меня нету - это моя цель.. если бы был фтп, я бы конечно легко залил все что угодно безо всякого шелла)

http://***/forum/html/emoticons/smile.gif
это адрес рисунка.. по всей видимости директория стандартная
 
n1†R0x
У него нет ФТП.
Не надо менять права на папку, надо сменить папку смайликов в настройках на ту, которой уже наны эти права.

[mod][N1TR0X:] мда, извиняюсь за невнимательность. тему не прочитал, да и голова кругом после полуторачасового флуда)[/mod]
 
Угу, у папки Аплоад права вроде всегда 777...
А на Античате более гемморойное реешние было - они предлагале прогой перехватывать POST запрос и в нем уже исправлять папку... :punk:
 
делаем так... берем любой ремвиев или эксплоит от RST последний для ipb, там смотрим директорию форума, смотрим где права rw и грузим туда, если прав нет-включаем в админке права на загрузку фаилов, и будет тебе счатье:)
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх