ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   phpBB 3, заливка шелла через стили/шаблоны. (https://forum.antichat.xyz/showthread.php?t=408029)

mr167 09.03.2014 05:40
Имеется доступ к админке PhpBB.

Все стили и шаблоны хранятся в базе данных (место расположения поменять нельзя), соответственно меняя код в faq.php например не один шелл не работает.

Можно что нибудь с этим поделать?

MaxFast 09.03.2014 06:36
Нужно разрешить выполнение PHP кода в стилях.

Попробуй вставить в начало faq.php этот код:

http://pastebin.com/tZPsdteH

Должно работать.

mr167 10.03.2014 03:09
Цитата:
Сообщение от MaxFast
Нужно разрешить выполнение PHP кода в стилях.

Попробуй вставить в начало faq.php этот код:

http://pastebin.com/tZPsdteH

Должно работать.
Выполнение PHP кода в стилях всегда было разрешено.

http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.

Konqi 10.03.2014 03:35
Цитата:
Сообщение от mr167
Выполнение PHP кода в стилях всегда было разрешено.
http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.
вы это, прямо шелл пихаете в шаблон чтоли?

goodFood 10.03.2014 05:02
Цитата:
Сообщение от Konqi
вы это, прямо шелл пихаете в шаблон чтоли?
конги скоро получит инфаркт

mr167 11.03.2014 00:48
Цитата:
Сообщение от Konqi
вы это, прямо шелл пихаете в шаблон чтоли?
Его пихать больше некуда.

BigBear 11.03.2014 12:09
Цитата:
Сообщение от mr167
Его пихать больше некуда.
...сказал человек со странной аватаркой...


Время: 05:49