Вопросы по DLE

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Вопросы по DLE

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

31.12.2010, 13:28

pumpnpose

Новичок

Регистрация: 17.12.2010

Сообщений: 25

С нами: 8106806

Репутация: 0

Цитата:

Сообщение от CyberRat

а в какой версии это работает? ведь движок дле добавляет префикс к файлу и ваш htaccess обломается
способы заливки существуют /showpost.php?p=2288913&postcount=37, но их держат в привате ((

Если залить шелл с пк, то префикс добавится. НО ниже заливки есть строчка "uploads/files/" в которую необходимо руками прописать .htaccess (добавится без префикса). При заливке как-будто бы произойдет перезапись файла... Далее его удаляем и нам уже .htaccess мешать не будет

Еще инклудом в шаблоне можно шелл заюзать.

#12

31.12.2010, 13:31

CyberRat

Новичок

Регистрация: 21.11.2010

Сообщений: 10

С нами: 8144246

Репутация: 0

Цитата:

Сообщение от pumpnpose

Если залить шелл с пк, то префикс добавится. НО ниже заливки есть строчка "uploads/files/" в которую необходимо руками прописать .htaccess (добавится без префикса). При заливке как-будто бы произойдет перезапись файла... Далее его удаляем и нам уже .htaccess мешать не будет
Еще инклудом в шаблоне можно шелл заюзать.

версии какие? так вы про serverfile этот баг залатали и работает только ниже dle8.5, и инклюд через темплейты то же не катит, инклюдить разрешено только tpl и php файлы, запрещён инклюд из папки uploads и из папок с правами 0777

#13

31.12.2010, 13:42

pumpnpose

Новичок

Регистрация: 17.12.2010

Сообщений: 25

С нами: 8106806

Репутация: 0

Цитата:

Сообщение от CyberRat

версии какие?

Я так понял это зависит от конфига, а не от версии, т.к. в одни и те же версии может заливаться, а может и нет.

А так 7.х и 8.х пробовал.

#14

31.12.2010, 13:47

CyberRat

Новичок

Регистрация: 21.11.2010

Сообщений: 10

С нами: 8144246

Репутация: 0

Цитата:

Сообщение от pumpnpose

http://dle-news.ru/bags/v85/1040-nedostatochnaya-filtraciya-vxodyashhix-dannyx.html#comment

if( $serverfile == ".htaccess") die("Hacking attempt!");

#15

01.01.2011, 23:14

Совершенно Секретн

Новичок

Регистрация: 11.09.2007

Сообщений: 3

С нами: 9823436

Репутация: 0

При загрузки шела через админку пишите вот такое "Невозможно загрузить файл на сервер" , как залить шелл?!

#16

02.01.2011, 02:35

CyberRat

Новичок

Регистрация: 21.11.2010

Сообщений: 10

С нами: 8144246

Репутация: 0

Цитата:

Сообщение от Совершенно Секретн

Совершенно Секретн said:
При загрузки шела через админку пишите вот такое "Невозможно загрузить файл на сервер" , как залить шелл?!

анализируй код, я нашёл один способ )) пашет на 9.0

#17

02.01.2011, 02:52

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от CyberRat

анализируй код, я нашёл один способ )) пашет на 9.0

поделись-ка)

#18

02.01.2011, 12:40

Совершенно Секретн

Новичок

Регистрация: 11.09.2007

Сообщений: 3

С нами: 9823436

Репутация: 0

Цитата:

Сообщение от CyberRat

анализируй код, я нашёл один способ )) пашет на 9.0

Обьясни как, за мной не заржавеет!

#19

11.01.2011, 03:15

M1lten

Познающий

Регистрация: 18.12.2010

Сообщений: 35

С нами: 8105366

Репутация: 0

Как залить шелл в дле 5.7 ? о_О

Залить .htaccess и шелл получается, вот только антивирус не находит... Шелл старый и на других сайтах его находит. Только на 2 левых файла что-то ругается....