HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу phpBB 3, заливка шелла через стили/шаблоны.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.03.2014, 05:40
mr167
Познающий
Регистрация: 04.07.2013
Сообщений: 81
С нами: 6767606

Репутация: 0
По умолчанию
Имеется доступ к админке PhpBB.

Все стили и шаблоны хранятся в базе данных (место расположения поменять нельзя), соответственно меняя код в faq.php например не один шелл не работает.

Можно что нибудь с этим поделать?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 09.03.2014, 06:36
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
С нами: 7676246

Репутация: 94


По умолчанию
Нужно разрешить выполнение PHP кода в стилях.

Попробуй вставить в начало faq.php этот код:

http://pastebin.com/tZPsdteH

Должно работать.
 
Ответить с цитированием

  #3  
Старый 10.03.2014, 03:09
mr167
Познающий
Регистрация: 04.07.2013
Сообщений: 81
С нами: 6767606

Репутация: 0
По умолчанию
Цитата:
Сообщение от MaxFast  
Нужно разрешить выполнение PHP кода в стилях.

Попробуй вставить в начало faq.php этот код:

http://pastebin.com/tZPsdteH

Должно работать.
Выполнение PHP кода в стилях всегда было разрешено.

http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.
 
Ответить с цитированием

  #4  
Старый 10.03.2014, 03:35
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от mr167  
Выполнение PHP кода в стилях всегда было разрешено.
http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.
вы это, прямо шелл пихаете в шаблон чтоли?
 
Ответить с цитированием

  #5  
Старый 10.03.2014, 05:02
goodFood
Новичок
Регистрация: 18.09.2013
Сообщений: 0
С нами: 6658166

Репутация: 0
По умолчанию
Цитата:
Сообщение от Konqi  
вы это, прямо шелл пихаете в шаблон чтоли?
конги скоро получит инфаркт
 
Ответить с цитированием

  #6  
Старый 11.03.2014, 00:48
mr167
Познающий
Регистрация: 04.07.2013
Сообщений: 81
С нами: 6767606

Репутация: 0
По умолчанию
Цитата:
Сообщение от Konqi  
вы это, прямо шелл пихаете в шаблон чтоли?
Его пихать больше некуда.
 
Ответить с цитированием

  #7  
Старый 11.03.2014, 12:09
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от mr167  
Его пихать больше некуда.
...сказал человек со странной аватаркой...
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.