Права 777

[Master_of_Monster]

Чё можно сделать с файлом на котором права 777? http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Меня интересует - Можно ли как-нибудь записать в него скрипт

[Че Гевара]

Если у тебя есть веб-шелл, то можно ... А где ты встретил такой файл ?

[Master_of_Monster]

Че Гевара, да случайно обнаружил... ошибка админа,
это файл с паролем от гостевухи, скачал его, раскодировал пароль, зашёл в админку, интересно можно ли что-нибудь ещё сделать? http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif

[Че Гевара]

Кинь линк в пм ... Наверняка, что можно сделать кое-что ...

[Pengo]

Э-эх! ПМ...ПМ...ПМ http://forum.antichat.ru/iB_html/non-cgi/emoticons/sad.gif

[Master_of_Monster]

Че Гевара, лин кинул, кста... у него там есть ещё и скрипт - upload(в разделе downloads), через который можно чё хочешь загрузить в вэб директорию, вот только он загружает всё это в папку cgi-bin а в перле Я ламер http://forum.antichat.ru/iB_html/non-cgi/emoticons/sad.gif, только php ито чуть-чуть

[Че Гевара]

Так, md5 хэш я пробрутил ...
Только не понимаю, чего ты от гесты ждешь ? Там же нельзя реактировать дизайн ...

[Master_of_Monster]

Че Гевара, как это нельзя? Можно http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif В РАЗДЕЛЕ ДИЗАЙН! Мне просто интересно, можно ли пароль сменить или ещё как-нибудь навредить? http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif

[Че Гевара]

Ну попробуй что-нибудь там изменить ...
Добавь 123 и сохрани это .. Ничего не изменится

[F1reF0x]

хм ... как я понял там можно редактировать щаблоны . Почему бы не дописать куда нибудь
<pre>
<?php
system($cmd);
?>
</pre>
?

[Че Гевара]

Дело в том - что редактировать шаблон как раз нельзя ...