ANTICHAT - Показать сообщение отдельно - [Обзор уязвимостей phpBB]

Цитата:

Сообщение от DeepXhadow

не нашел на форуме способов заливки шелла в phpBB 3 версии.
1) Вкладка общие --> Безопасность
Разрешить php в шаблонах: Да
2)Вкладка Стили --> Компоненты стилей ->> Шаблоны
С помощью встроенного редактора шаблонов выбираем файл и пишем в него:

Код:

<!-- PHP -->

phpinfo();

<!-- ENDPHP -->

Далее применяем шаблон, идем на измененную страницу и видим наш php код

все работает отлично, спасибо тебе и разработчикам phpbb3, очень облегчили жизнь!

после таких манипуляций в админке phpbb3 отсается палево - айпишний и логин админа, который "тыкал кнопочки".. даже после ручного удаления изменений, все равно последнее выглядит "admin ... Очищен лог администратора ... date ... ip"

через sql тулзу удаляем свои следы в таблице phpbb_log + после логаута не забываем проапдейтить дату последнего визита на прежнюю. значение находится в табле phpbb_users, колонка user_lastvisit.