Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
Как залить шелл?
 
#1
Это нравится:0Да/0Нет
01.06.2006 15:17:38
Есть доступ в админку форума инвизион, но заливка в emoticons не прокатывает.
Что делать, куда заливать?
 
 
 
#2
Это нравится:0Да/0Нет
01.06.2006 23:24:43
версия сабжа?
Можно попробовать через SQL.
 
 
 
#3
Это нравится:0Да/0Нет
02.06.2006 06:51:40
Если заливка в смайлы не катит - значит не стоят права на папку соответствующие. Попробуй залить через файловый архив (если он есть) или через автарки...
 
 
 
#4
Это нравится:0Да/0Нет
02.06.2006 14:34:18
Версия 2.1.5 там нельзя через аватарки заливать, стоит ограничение на тип файлов. Может у кого есть чищенный сплоит от rst, я так думаю его попробовать через eval залить, а потом запустить 3proxy
 
 
 
#5
Это нравится:0Да/0Нет
03.06.2006 19:22:28
Чистый шелл от рст есть на ВБХ вроде как...
на 2.1.5 шелл заливается в течение 2 минут при наличии кое-каких умений. Даже администраторский доступ не нужен.
 
 
 
#6
Это нравится:0Да/0Нет
03.06.2006 22:23:31
Да знаю я про этот шелл, только там есть одна проблема, шелл от рст записывает и передает на их сайт всю инфу. Чищенный шелл я так и не нашел, вот и приходится юзать c99shell, он хотя бы не сливает инфу.
 
 
 
#7
Это нравится:0Да/0Нет
04.06.2006 11:38:08
Цитата
adol aaa пишет:
Да знаю я про этот шелл, только там есть одна проблема, шелл от рст записывает и передает на их сайт всю инфу. Чищенный шелл я так и не нашел
а в чем собственно проблема самому rst-шелл очистить?
 
 
 
#8
Это нравится:0Да/0Нет
04.06.2006 19:12:16
В web-шеле от РСТ есть счетчик посещений, который светит адрес установленного шела в статистике (поле Referer). Скачать скрипт с вырезанным счетчиком можно по этому адресу: www.securityinfo.ru/www/upload/tools/r57shell.txt
 
 
 
#9
Это нравится:0Да/0Нет
04.06.2006 22:03:24
на securityinfo лежит версия 1.24, актуальная 1.31
 
 
 
#10
Это нравится:0Да/0Нет
04.06.2006 23:36:02
Цитата
на 2.1.5 шелл заливается в течение 2 минут при наличии кое-каких умений
А можно поподробней?
 
 
 
#11
Это нравится:0Да/0Нет
05.06.2006 13:38:57
Цитата
kevrter пишет:
на securityinfo лежит версия 1.24
в большинстве случаев и такого хватит. 1.3.1 весит больше 100 килов в полной сборке!
Ну а ежели хочешь новый чистый, чисти сам!

Цитата
Евгений пишет:
А можно поподробней?
можно
 
 
 
#12
Это нравится:0Да/0Нет
05.06.2006 22:50:38
to Not null: Это все давно известно, я думал, ты чего нить новое напишешь
Например ты можешь мне руууским языком объяснить эскплуатацию следующей уязвимости:
Invision Power Board v2.1.5 Remote SQL Injection

Filename :- func_mod.php

Functionname :- post_delete()

Lines :- 89 To 209

Код

if ( is_array( $id ) )

{

if ( count($id) > 0 )

{

$pid = " IN(".implode(",",$id).")";

}

else

{

return FALSE;

}

}

else

{

if ( intval($id) )

{

$pid = "=$id";

}

else

{

return FALSE;

}

}


When $id = array .. the code don't check it if ( INTVAL )

Код

if ( count($id) > 0 )

{

$pid = " IN(".implode(",",$id).")";

}


Then We Can Do SQL Injection Here >>

Код

$this->ipsclass->DB->simple_construct( array( 'select' => 'pid, topic_id', 'from' => 'posts', 'where' => 'pid'.$pid ) );


And Here >>

Код

$this->ipsclass->DB->simple_construct( array( 'select' => '*', 'from' => 'attachments', 'where' => "attach_pid".$pid ) );


Cuz We Have 2 Querys With diffiernt Tabels Number We Can't Use UNION To Exploit :( Baaad :(

Exm. To Exploit

1- First Add 2 Post

2- Check It To Delete

3- Edit String Query By HTTPLiveHeader

Код

act=mod&auth_key=2b71da21cbacba35ccf6fc04fe807d9a&st=0&selectedpids=-1) UNION SELECT 1,3/*&tact=delete


Вот что интересно: эта бага тока для версии 2.1.5 или ниже тоже можно - насколько я знаю функция удаления сообщения не активирована на версиях ниже 2.1.5 или я ошибаюсь?
 
 
 
#13
Это нравится:0Да/0Нет
05.06.2006 23:38:55
Цитата
to Not null: Это все давно известно, я думал, ты чего нить новое напишешь
А я и не говорил, что это что-то супер-новое. На дату написания статьи посмотри.А актуально будет еще долго.
И та бага, что ты описал, давным-давно валяется в паблике. Ты хоть читал полное описание? Видел слова автора вконце?

Цитата
We Have 2 Querys With diffiernt Tabels Number We Can't Use UNION To Exploit :( Baaad :(
Ну и чуть ниже некоторые рекомендации.
 
 
 
#14
Это нравится:0Да/0Нет
06.06.2006 00:04:34
В том та вся и загвоздка -  эту багу я воще не знал, потому у тебя и спросил
 
 
 
#15
Это нравится:0Да/0Нет
06.06.2006 15:24:40
Цитата
Razor пишет:
В web-шеле от РСТ есть счетчик посещений, который светит адрес установленного шела в статистике (поле Referer). Скачать скрипт с вырезанным счетчиком можно по этому адресу: www.securityinfo.ru/www/upload/tools/r57shell.txt

проще самому этот аппендикс вырезать
 
 
 
#16
Это нравится:0Да/0Нет
06.06.2006 19:07:08
Тем более, что код открытый...
Имею в ввиду, что не как с программой с закрытым кодом )
знания пхп и вперед ), даже не большие знания...
 
 
 
Страницы: 1
Читают тему