ANTICHAT — форум по информационной безопасности, OSINT и технологиям

отправил в личку хеш =) пользуйтесь

Что бы поставить точку я решил залить шел. Как дурак битые часы искал инклуды всякие и тд и тп В итоге в час ночи решил почитать мануал к этой CMS. Воопщем мож кому пригодиться. В условиях когда нет модуля UPLOADS сделать шел можно путём создания нового блока, тока задать ему нужно новый тип base / php.

Base - это базовый модуль который обрабатывает эту всю *мат*.

Да и ещё по ходу пьесы нашёл читалку внутри админки.

site.com/?module=sitetools&type=admin&func=cacheview&action =show&templn=themes/site/modules/xarpages/blocks/menu.xt%0A&hashn=../../../../../../../../../etc/passwd%00

P.S. Если нужно с блоками могу подробнее расписать.

По поводу создания блока.

Так как в приват получил сообщения о том что бы расписать как с блоками делать, то напишу сраз0у тут.

Переходим по пути

index.php?module=blocks&type=admin&func=new_instan ce

далее выбираем тип Parent Module / Type: base / php

Выбираем группу где будет отображаться

Block Group (optional): (к примеру about)

Далее пишем что там пишем пхп код . Кстати его нао вносить без тегов

Далее при переходе к этому блоку будет срабатывать и наш пхп блок.