[DLE] Загрузка шелла через админ-панель DLE 9.0

[TARANTYL]

Всем привет.

Вопрос я думаю не новый, вопрос такой:

Есть админ-панель сайта с предустановленной CMS DLE 9.0.


Как загрузить shell в DLE 9.0 и заставить его работать?

Как удалить .htaccess который мешает выполняться?


На форуме ни одного исчерпывающего ответа я не нашёл. Тема будет полезна.

Спасибо за внимание.

[COLIPSO]

есть публичные сплойты, а есть приватные


Nightmarе прав. Попробуй те способы которые уже светили в этой (https://antichat.live/threads/52195/) теме.

[plaeer]

АП. очень интересует заливка шелла в DLE 9.2

[hakm]

АП. тоже очень интересует заливка шелла в DLE 9.2, имеется доступ в админку.

[HildredMul]

АП. тоже очень интересует заливка шелла в DLE 9.2, имеется доступ в админку.


Актуально. Очень!

[Datax]

Напишите людям статью ,как заливать шелл на последние версии DLE. Ведь много кто знает а молчат. В чем причина?!

[EXITUA🇺🇦]

а вам собственно с какой целью?

[Datax]

а вам собственно с какой целью?


Для кругозора .

[EXITUA🇺🇦]

для увеличения кругозора нужно читать книжки

[romagaisin]

Ребят не жлобитесь как htacess снести в 9.*

[Datax]

Ребят не жлобитесь как htacess снести в 9.*


Давай сайт залью тебе шеллу на DLE 9.2

[hakm]

Подскажите способ пожалуйста как залить шелл на дле 9.2 через админку, уж очень нужно.....

[-=Sinner=-]

Подскажите способ пожалуйста как залить шелл на дле 9.2 через админку, уж очень нужно.....


поддерживаю! так же нужна инфа по заливки шелла !

[ferrudik]

Тоже интересуюсь, может кто продаст способ, раз бесплатно никто не говорит?

[Otar3s]

Очень актуально!!

заплатил бы.обменяю "метод" на 100 dle админок 9 ветки.

[stan0009]

Что вообще за пассив?

Выложите народу статьи или свои опыты заливания шелла на девятке.

Желательно 9.0 9.2 и 9.4

Я же знаю - такие есть)

[Otar3s]

вообще,9 ветку бы.не тупой,допру.

готов обменяться на метод-100админок(9ветки для вас).

[Adio]

Епта если бы я занимался чем вы я бы пол нета перехекал с такой инфой которую вам тут за просто так езе и разьясняют, включайте моск

[Otar3s]

половина уже перехекана!!

осталась 2 половина..именно та в которую мы не залили,без имения нужного для этого знания(хотя бы толчка в нужное направление/раздел(я об дле))

[stan0009]

Епта если бы я занимался чем вы я бы пол нета перехекал с такой инфой которую вам тут за просто так езе и разьясняют, включайте моск


very funny

все модули для заливки защищены, .htaccess неисправим. Тут только нужна одна очень дерзкая идея насчет правки какого-либо компонента так, чтобы защита обошлась, тобеж .htaccess сдох. Тут нужны не только набитые руки и "моск", но еще смекалка.

Нагуглил уже пару таких людей(весь инет перехакал уж точно)... все пишут что это легко, ага. Фейк это все, ребята, фейк. Сейчас буду стучать одному из них, может достучусь(античатовец кстати)

[Adio]

very funny
все модули для заливки защищены, .htaccess неисправим. Тут только нужна одна очень дерзкая идея насчет правки какого-либо компонента так, чтобы защита обошлась, тобеж .htaccess сдох. Тут нужны не только набитые руки и "моск", но еще смекалка.
Нагуглил уже пару таких людей(весь инет перехакал уж точно)... все пишут что это легко, ага. Фейк это все, ребята, фейк. Сейчас буду стучать одному из них, может достучусь(античатовец кстати)


Ксли бы все так было просто - то можно было пароли писать в алертах при входе на сайт

Welcome guest !

Username:admin

Password:#r44565_3

MD5:345345saddadsasdad

Good luck !

[stan0009]

*ROFL*

но всё-таки.

версия довольно старая.

на все остальные движки есть эксплоиты, уязвимости итд, а на дли чёйта не нашли...

мне бы индекс подправить да и все ^^

[Otar3s]

был вариант в закрепленной теме:


залить файлик картинкой, допустим jpg и потом в папке куда залил так же залить .htaccess с Цитата: AddType application/x-httpd-php .jpg AddHandler application/x-httpd-php .jpg


проверка:


антивирус не увидит файл jpg (чтоб обратиться к нему)
.htaccess (подмену с помощью /upload/.htaccess) не получиться! Hacking Atempt!
простой htaccess явно не работает)
вывод: не канает
Версия DataLife Engine: 9.0 Тип лицензии скрипта: Nulled by M.I.D-Team


есть ещё варианты?

[stan0009]

Недавно нашел способ, решающий где-то 30% проблем.

Конктретнее, вставить iframe в dle 9.0 - 9.4

Заходим в админку - Редактировать новости - выбираем любую новость, находящуюся на титульной странице - Редактируем полное описание и краткое описание - пишем поверх/пониз новости без разницы код:





То есть, мы iframe заменяем на object, а src на data

Результат: имеем фрейм на индексе))

PS: шелл залить в версии выше 9.2 помоему нереально.

[Otar3s]

хм,а шО темплат майн.tpl(если темплаты открыты для write) уже отменили?

stan0009,интересно


шелл залить в версии выше 9.2 помоему нереально.


знаешь как залить в 9.0?

[sandra777]

/thread52195.html