PDA

Просмотр полной версии : Есть доступ к админке форума на PunBB 1.2.14 есть возможность залить что нидь?

Scripts
03.02.2007, 00:04
:)
Abra
03.02.2007, 00:53
ну ты сам в админке посмотри какие у тебя возможности. Можешь заливать смайлы/картинки? попробуй через них, может пройдет. И т.п.
maxster
03.02.2007, 01:37
deface можно,у самого такая проблема с MiniBB админка есть, а шел никак
n0ne
03.02.2007, 03:17
html? Наверн и пхп? кидаешь на главную страницу шелл, быстро на него заходишь, через него заливаешь в какую-нить папку, ставишь обратно главную страницу и юзаешь шелл.
ShAnKaR
03.02.2007, 14:18
для этой версии пока не найдено баг для заливки своего кода.
админ молодец все исправляет вовремя.
MyBB
12.02.2007, 22:35
В настоящее время есть XSS, позволяющая сделать скажем переадресацию на любую страницу. Куки не получить, ибо httpOnly.