PDA

Просмотр полной версии : CMS NetCat, как залить шелл?


lmns
21.12.2008, 18:42
Сабж.
Благодаря скуле имею права модера)
могу писать в любых разделах что угодно.
Блин, а как шелл залить?

Dimi4
21.12.2008, 21:34
скулю покажи) А вообще into outfile ..

The matrix
21.12.2008, 22:04
into outfile действовать будет редко нужно быть подключенным к бд под юзером с file_priv=Y, и ещё магические кавычки оff(но проверить всегда стоит).

А вообще, если достал права модера через sql inj, то наверняка есть способы получить права админа через эту же багу. А там посмотреть вдруг можно залить через админку.

Я бы подсказал, какие ещё варианты есть просто я с этой cms не работал

lmns
21.12.2008, 22:38
получил права админа) админку тоже нашёл
version 3.1 Extra
копаем дальше, на вскидку не видно(((
Dimi4, пока не могу, тиц 900, пр6..

vladvk
29.12.2008, 09:46
получил права админа) админку тоже нашёл
version 3.1 Extra
копаем дальше, на вскидку не видно(((
Dimi4, пока не могу, тиц 900, пр6..
Путь к админки покажи, а то найти не могу

lmns
30.12.2008, 21:56
Путь к админки покажи, а то найти не могу
скулю нашёл?:)
site.ru/netcat/admin
если не получится пиши в PM.

jangle
08.11.2009, 04:55
дяди, тети
а где же развернутый ответ. всетаки как шел залить то?

_eXorcist_
22.02.2010, 21:45
интересует скуля если у кого есть уязвимости скиньте в личку