PDA

Просмотр полной версии : Mantis


fersa
25.03.2007, 18:53
Народ такой вопрос.
Можно ли как ни будь в системе Mantis залить шелл или создать его каким либо запросом имея доступ к админке?

P@NK
25.03.2007, 18:57
Посмотри на сайтах типа securitylab.ru уязвимости в этой системе...если нет публичных, то можешь попробовать найти чела который тебе продаст приватную или же заплатить за взлом...ну есть конечно вариант что самому поискать, но это уже смотря на твой уровень(а если ты задал этот вопрос, то не думаю что он у тебя на столько высок)

Spyder
25.03.2007, 21:22
P@NK, да вы товарищ оказывается наркоман =\
Он же написал всё понятно
Можно ли как ни будь в системе Mantis залить шелл или создать его каким либо запросом имея доступ к админке?
по сабжу. хз, не встричал этот движок. Поищи какой нить скрипт где можно заливать файлы

fersa
25.03.2007, 22:35
P@NK, да вы товарищ оказывается наркоман =\
Он же написал всё понятно

по сабжу. хз, не встричал этот движок. Поищи какой нить скрипт где можно заливать файлы
Он льёт файлы но почемуто содержимое их конвертит в базу мускуля а не в какую либо директиву :mad:

Spyder
26.03.2007, 11:31
а в админке нельзя выполнять Sql запросы?

fersa
26.03.2007, 11:55
а в админке нельзя выполнять Sql запросы?
Вроде нет!
Если хочеш помоч скачай себе её и поставь на локал хост глянь что за зверёныш, или дай мне свой номер аси в лс поговорим :)

sni4ok
26.03.2007, 12:04
Вроде нет!
Если хочеш помоч скачай себе её и поставь на локал хост глянь что за зверёныш, или дай мне свой номер аси в лс поговорим :)

нихрена себе запросы

P@NK
26.03.2007, 12:12
P@NK, да вы товарищ оказывается наркоман =/
Хм а я никогда обратного и не утверждал) употребляем
З.Ы.извените за оффтоп

fersa
30.03.2007, 19:08
дя видимо нетю дырок в ней оч жаль :mad: