ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   phpBB 3, заливка шелла через стили/шаблоны. (https://forum.antichat.xyz/showthread.php?t=408029)

mr167 09.03.2014 05:40

Имеется доступ к админке PhpBB.

Все стили и шаблоны хранятся в базе данных (место расположения поменять нельзя), соответственно меняя код в faq.php например не один шелл не работает.

Можно что нибудь с этим поделать?

MaxFast 09.03.2014 06:36

Нужно разрешить выполнение PHP кода в стилях.

Попробуй вставить в начало faq.php этот код:

http://pastebin.com/tZPsdteH

Должно работать.

mr167 10.03.2014 03:09

Цитата:

Сообщение от MaxFast
Нужно разрешить выполнение PHP кода в стилях.

Попробуй вставить в начало faq.php этот код:

http://pastebin.com/tZPsdteH

Должно работать.


Выполнение PHP кода в стилях всегда было разрешено.

http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.

Konqi 10.03.2014 03:35

Цитата:

Сообщение от mr167
Выполнение PHP кода в стилях всегда было разрешено.
http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.

вы это, прямо шелл пихаете в шаблон чтоли?

goodFood 10.03.2014 05:02

Цитата:

Сообщение от Konqi
вы это, прямо шелл пихаете в шаблон чтоли?

конги скоро получит инфаркт

mr167 11.03.2014 00:48

Цитата:

Сообщение от Konqi
вы это, прямо шелл пихаете в шаблон чтоли?

Его пихать больше некуда.

BigBear 11.03.2014 12:09

Цитата:

Сообщение от mr167
Его пихать больше некуда.

...сказал человек со странной аватаркой...


Время: 05:49