Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Помогите, есть админка dle 10.2 (https://forum.antichat.xyz/showthread.php?t=435228)

Edward007 01.01.2016 18:41
Всем привет, в общем взломал админку, dle 10.2.

Как можно залить шелл? И вообще можно ли залить в эту версию дле?

Пытался через gif, .htaccess залил, а вот gif с мини-шеллом не заливается, пишет типо того: Invalid file. И пытался в конец мини-шелл пихнуть, всё-равно выдает инвалид филе.

Какие есть ещё способы???

Edward007 19.04.2016 00:03
UP

powerOfthemind 19.04.2016 12:19
Смотря какие у тебя права в админке

Edward007 19.04.2016 20:11
Цитата:
Сообщение от powerOfthemind
powerOfthemind said:
↑
Смотря какие у тебя права в админке
Администраторы

LETIFERUM 19.04.2016 22:01
давай залью)

winstrool 19.04.2016 23:07
Цитата:
Сообщение от Edward007
Edward007 said:
↑
Всем привет, в общем взломал админку, dle 10.2.
Как можно залить шелл? И вообще можно ли залить в эту версию дле?
Пытался через gif, .htaccess залил, а вот gif с мини-шеллом не заливается, пишет типо того: Invalid file. И пытался в конец мини-шелл пихнуть, всё-равно выдает инвалид филе.
Какие есть ещё способы???
Попробуй в картинке, в ее метатегах прописать бегдорчик... а вообще есть еще пару вариантов но палить не буду...

LETIFERUM 20.04.2016 00:29
Цитата:
Сообщение от winstrool
winstrool said:
↑
Попробуй в картинке, в ее метатегах прописать бегдорчик... а вообще есть еще пару вариантов но палить не буду...
поднлись в личку а)

Edward007 20.04.2016 11:21
Цитата:
Сообщение от winstrool
winstrool said:
↑
Попробуй в картинке, в ее метатегах прописать бегдорчик... а вообще есть еще пару вариантов но палить не буду...
В картинках не выходит. Пишет Invalid File. Может всё-таки спалишь? Хотя-бы в лс?!)

winstrool 20.04.2016 11:31
Не, посмотрите какой тип файлов вообще прогружается, а затем по байтово заменяйте метатег на бегдор, естественно в .htaccess должна быть прописана интерпретация загружаемого расширения, как php, такой способ может прокатить, если загружаемый фаил не проходит дополнительных обработок.


Время: 10:14