ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

joomla, я просто админ, что далее?
  #1  
Старый 12.02.2008, 22:11
Аватар для je0n
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521

Репутация: 272
Отправить сообщение для je0n с помощью ICQ
По умолчанию joomla, я просто админ, что далее?

никогда не пользовался джумлой. Короче, я админ, не супер админ, а просто админ. Моя цель: выложить свой ифрейм на главную страницу. Пробовал через обновление всяких новостей - теги <script> и <ifreim> жеско фильтруются. еще там какой-то "media manager", пробовал через него залить шелл - тоже болты, он всякую муть только принимает, вроде картинок.
Возможно ли реализовать мою цель, вообще, будучи обычным администратором? и возможно ли ее реализовать, будь я супер-админ?
 

  #2  
Старый 12.02.2008, 22:17
Аватар для Хозяин
Хозяин
Постоянный
Регистрация: 15.03.2006
Сообщений: 600
Провел на форуме:
5091304

Репутация: 1203


По умолчанию

Ну супер админом ты сделаешь это точно. Там есть тако компонент, jоomla explorer, так вот через него, можно заливать любые файлы, менять права, да и собственно в index.php вставишь ифрейм.

Админом только если через бажные компоненты шелл лить (т.к. на сколько я помню, jоomla explorer отключен)
 

  #3  
Старый 12.02.2008, 23:25
Аватар для je0n
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521

Репутация: 272
Отправить сообщение для je0n с помощью ICQ
По умолчанию

поставил у себя на локалхосте joomla, joomla explorer'a не нашел где он?

еще нужно посовещаться на такую тему... короче, в редактировании статей есть функция добавить swf (флешку). Я зарулил на http://iframe.in , вбил там нужный мне ифрейм и получил готовую флешку (в самом низу). на локальной машине я удачно вставил ее в статью. Но я никогда такого не мутил это нормально? траф пойдет с такой флешки?

ДОБАВЛЕНО:
БЛИИИИИН! а на хеканом сайте загрузить эту флешку не получается

Последний раз редактировалось je0n; 12.02.2008 в 23:31..
 

  #4  
Старый 13.02.2008, 00:18
Аватар для vp$
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
Провел на форуме:
2454040

Репутация: 177
Отправить сообщение для vp$ с помощью ICQ
По умолчанию

Если есть права на установку модулей , то шел залить проще простого
второй вариант через редактирование шаблона
зЫ: где то на форуме была тема по заливке шела через админку джумлы, поищи
 

  #5  
Старый 13.02.2008, 00:55
Аватар для Хозяин
Хозяин
Постоянный
Регистрация: 15.03.2006
Сообщений: 600
Провел на форуме:
5091304

Репутация: 1203


По умолчанию

Установил себе на локалку джумлу по быстрому. Даже если нет этого компонента, ничего не мешает его установить, (причем установить может и простой админ, а доступ только у супер админа к компоненту)

НО, используя возможность установки компонентов и модулей простым админом, ничто не мешает переписать любой модуль под шелл, при том в установочном файле прописать заливку файла в диру с записью, images к примеру )

Этакий "модуль Шелл!" )
 

  #6  
Старый 15.02.2008, 10:23
Аватар для chekist
chekist
Reservists Of Antichat - Level 6
Регистрация: 14.11.2007
Сообщений: 177
Провел на форуме:
1246854

Репутация: 622
По умолчанию

тут всё расписано http://forum.antichat.ru/thread55205.html
 

  #7  
Старый 02.03.2008, 03:40
Аватар для je0n
je0n
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521

Репутация: 272
Отправить сообщение для je0n с помощью ICQ
По умолчанию

все оказалось очень легко, написал свой компонент, который выполняет любые скуль-запросы. НО! на некоторых сайтах этого оказалось недостаточно!
бывают сайты на которых после обновления нужной записи в БД (которая отображается на главной странице) эта запись обновляется и на главной странице. бывают сайты, на которых не обновляются, но можно из админки поднять-опустить статью, и тогда появится на главной странице. А бывают, что вообще главная страница не обновляется. Что делать с такими сайтами? где это настраивается в джумле?
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Письма девочек-подростков в журнал "Yes!" Lolik Болталка 43 03.03.2009 22:43
Наша служба и опасна и трудна) Copyright_2000 Болталка 10 28.05.2008 19:20
Анатомия Oracle Часть 2: Locating dropped objects VERte][ Чужие Статьи 3 12.12.2007 12:50
Анатомия синего зуба ak[id] Беспроводные технологии/WPAN/WLAN 0 12.12.2007 11:01
Что ломать? Almight Чаты 3 09.02.2004 18:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ