Recent Content by greenway

Alliata: Uwierz mi, że pewnie wiem więcej od Ciebie, ale to nie jest ważne, i tak szczerze mówiąc nie ma tutoriali włamywania się na stroę, to zależy od strony, każda jest inna. FDJ: Próbowałem już z php3, php4, php5 i innymi rozszerzeniami, nic nie wchodzi :/ tasmanek: Ja się czaje na stronkę...

Sprawdziłem i jestem pewien, że rozszerzenia załączników są w bazie, ale od downloadu nigdzie nie widzę choć będę dalej szukał. THX PS. wiem już jak wgrać shella poprzez załączniki, ale dalej wolę wiedzieć jak zrobić to poprzez download.

A czy rozszerzenia niedozwolone w downloadzie są trzymane w bazie czy w pliku ?

Ehh... co jak co, ale niestety tutaj racji chyba nie masz. Sam zobacz. Ściągnąłem przema z jego strony tzn. paczkę i instalnąłem na localhoscie. Wszystko zostawiłem tak jak było i nic nie zabezpieczałem itd. Wszedłem do PA i próbowałem dodać plik poprzez uploadu na serwer i cały czas ten sam...

Jeśli wybiorę "wpisz adres" to wpisuje go, a potem w download mogę ten plik ściągnąć ale z adresu który podałem na innym serwerze więc odpada. Co do drugiego to właśnie tutaj jest ten komunikat. Próbowałem skasować rozszerzenia do downloadu ale nie są trzymane w bazie. Do tego myslałem, że można...

Magnefikko: Mógłbyś sprecyzować swoją odpowiedź, bo szukałem czegoś takiego jak "uploaduj plik", ale nigdzie takiego czegoś nie ma. Oczywiście mowa tu o przemo 1.12.6. Zamieszczam nawet screena przedstawiającego download: Screen

Thx, ale nie o to chodziło. Jak już napisałem wiem jak wgrać shella przez download, jeśli jest możliwość wgrania plików również z rozszerzeniem php, ale niestety czasami wyskakuje ostrzeżenie, iż to rozszerzenie jest niedozwolone i co wtedy ? Znam kilka osób, które znają sposób ale go nie...

Witam, otóż jak można się domyślić po temacie mam problem z shellem. Chodzi tu o phpbb by przemo. Ostatnio zdarzyło mi się, że miałem dostęp do PA w przemie. Passy zdobyłem poprzez ludzką naiwność, ale to jest mniej ważne. Na 1 z for na przemie udało mi się wgrać shella poprzez download, ale w...

Ja czytałem bloga jakiegoś gościa nicku nie pamiętam i on tam pokazywał jakie błędy są popełnianie przez webmasterów mających phpbb by przemo. Ogólnie skupiało się to na dbloaderze i chmodach, ale ogólnie to ten dbloader jest zawsze wyłączony chyba, że zdarzy się cud. A co do chmodów to w...

Na milw0rmie nic nii ma. A co do luki, to ja nie chce żeby mi ktoś podawał ją na tacy (wątpię żeby przemo miał errora w zmiennej), ale dziwi mnie fakt, iż inne wielkie systemy for mają luki i są one publikowane, a przemo wygląda jakby był jakimś super CMS'em, a strony padaja na nim jak zapałki...

No niestety również to zauważyłem i naprawdę coś w tym musi być, bo na przemo tak po prosty sposobu nii ma. Może wypowie się ktoś kto miał doświadczenia w hackowaniu tej wersji phpbb

A więc witam, chciałbym dzisiaj zapytać o phpbb by przemo, a dokładniej o jedną rzecz, która mnie bardzo ciekawi. Otóż istnieją tam jakieś exploity szajsowate na różne wersje tego cms'a. Jednak na najnowszą nie ma co jest w sumie nawet zrozumiałe, ale nie do końca. Widziałem już wielu ludzi...

Pomoże jeszcze ktoś, czy już nikt nie wie ?

Niestety nie udaje się wyskakuje takie coś: "No administration session found" i co do tego /admin/index.php?admin=1&sid=c0670a7400b3852b44b421c783e99cf4 to w IPB 2.0.0 jest admin.php . Nie wiem co mam zrobić, może jeszcze jakiś pomysł, chyba, że coś źle robię :/

Elo, mam taki problemik bo wbiłem się na forum tzn. na konto admina za pomocą tego exploita http://milw0rm.com/exploits/648 czyli poprzez podmianę cookie. Niestety dostęp do PA wymaga hasła, a przecież na konto admina dostałem się za pomocą cookie i hasła nie mam, a zmienić nie mogę, bo nie znam...