Ваши вопросы по уязвимостям.

#10

13.08.2009, 15:55

u36a

Познающий

Регистрация: 18.11.2008

Сообщений: 53

С нами: 9199661

Репутация: 10

Цитата:

Есть доступ к dle админке, версия 7.3.

Включил возможность добавлять файлы, но к новости так прикрепить и не смог.

Да и если бы получилось, то насколько я понимаю и проверил, папка /uploads/files/ защищена .htaccess:

PHP код:


		
			
<FilesMatch ".*">

   Order allow,deny

   Deny from all

</FilesMatch>



<FilesMatch "\.(avi|mp3|mp4|flv|swf|wmv)$|^$">

   Order deny,allow

   Allow from all

</FilesMatch>

Какие есть способы залить шел?

Есть доступ к бд, где таблицы dle (просмотр\запись, не root@mysql). Может можно там поменять пути на файлы?

Странно, но не могу найти, где добавлять файлы к новостям, в настройках разрешил добавлять файлы, указал расширения нужные, размер и т.п. А там где добавление новостей или их редактирование не могу найти, как всунуть атач.