thumbs.php, как можно залить шелл?:)

25.01.2012, 23:02

good.god

Участник форума

Регистрация: 23.11.2009

Сообщений: 107

С нами: 8666229

Репутация: 44

Всем вечер добрый, зашел под админом на сайт, удалось загрузить шелл, получилась ссылка на него в виде:

Код:

http://site.com/dir/php/timthumb.php?src=../uploads/48c183e0cca54b68963726b5ebbdd884.php&h=100&w=100&zc=1

(очень похоже на плагин для изменения размера изображений в вордпрессе, хотя, как я понимаю, это он и есть)

Вообщем при запросе пхп файла, выдает следующее:

Код:

A TimThumb error has occured
The following error(s) occured:
The image being resized is not a valid gif, jpg or png.

Query String : src=../uploads/48c183e0cca54b68963726b5ebbdd884.php&h=100&w=100&zc=1
TimThumb version : 2.8.3

С этим можно что-то поделать? Насколько знаю, в вордперссе через этот плагин можно было с доверенного домена лить пхп файлы и они прекрасно исполнялись...

Спасибо за любую помощь.

𝕏 Twitter Reddit Telegram Копировать ссылку