УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Заливка шелла в LANBilling 1.8

Опции темы

Поиск в этой теме

Опции просмотра

02.01.2013, 16:31

ReVOLVeR

Участник форума

Регистрация: 02.09.2006

Сообщений: 176

Провел на форуме:
645316

Репутация: 327

Заливка шелла в LANBilling 1.8

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]создаем новый шаблон[/COLOR][COLOR="#DD0000"]"Отчетов"

[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]в нем свой шелл

3[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]поставим этот шаблон дефолтным

4[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]генеририруем отчет[/COLOR][COLOR="#007700"]. 

*[/COLOR][COLOR="#0000BB"]Отчет инклудит в себя шаблон[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]Получаем шелл[/COLOR][COLOR="#007700"].

[/COLOR][/COLOR]

конфиги к бд в /etc/billing.conf

11.01.2013, 17:01

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Ещё 1 способ нашёл вчера.

1) Цепляемся в админку

2) Переходим в Шаблоны документов

3) льём шелл без ограничений (расширения php, php3, phtml и тд и тп)

4) Заходим в созданный шаблон. При наведении на созданный файл видим что-то вроде javascript:EditTemplate(№)

5) Обращаемся к шеллу напрямую используя его серийный номер и расширение.

Например

http://site/admin/templates/tmpl_№.php

http://site/admin/templates/tmpl_№.phtml

смотря от расширения.

Проверено на версии 1.8

Возможно сработает и на других версиях.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход