Заливка шелла

phpBB2 Plus by phpMiX

Идем в админпанель+ расширения + управление + добавляем расширение php (группа archives)

Идем на форум.

Создаем тему + прикрепить файл + прикрепляем шел.

После нажатия кнопки "Прикрепить файл" в разделе "Прикрепленные файлы" появится наш шелл. Просто нажимаем на него и он открывается в новой вкладке.

для 3.0.8 есть что-то?

как можно залить шелл,если через шаблоны не получается,выходит sql ошибка

какая именно ?

phpbb 3

Подскажите, пожалуйста, есть ли что на phpbb v3 RC-5 ? Вроде версия выпущена довольно давно, но живого ничего на нее найти не могу

Приложи PoC пожалуйста и уязвимый код.

Народ недопонимает о чём речь.

Пробовал на 3.0.9 - при смене User-Agent - вылетает сессия. И все. Можно код?

[B]phpBB [/COLOR]get_filename($row['lang_iso'],$this->language_directory,$this->language_file,true,true);

$fp= @fopen($phpbb_root_path.$filename,'wb');

if (!$fp)

{

trigger_error(sprintf($user->lang['UNABLE_TO_WRITE_FILE'],$filename) .adm_back_link($this->u_action.'&id='.$lang_id.'&action=details&language_file='.urlencode($selected_lang_file)),E_USER_WARNING);

}

if ($this->language_directory=='email')

{

// Email Template

$entry=$this->prepare_lang_entry($_POST['entry'],false);

fwrite($fp,$entry);

}[/COLOR]
[/PHP]
$entry = $this->prepare_lang_entry($_POST['entry'], false);

fwrite($fp, $entry);

Подтолкните в верном направление

Чувствую себя попугаем. (Птицей, а не форумчанином =) )

(Попугаю кстати отдельный привет =))



Приложите наконец-то уязвимый код и PoC раз постите такие уязвимости.