HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 20.12.2012, 14:11
Unknown
Guest
Сообщений: n/a
Провел на форуме:
28262

Репутация: 23
По умолчанию

Загрузка веб-шелла в Coppermine Photo Gallery

Загрузка веб-шелла в Coppermine Photo Gallery​


Зависимости: аккаунт администратора, права на запись.

Описание: Загружать веб-шелл будем через менеджер плагинов в ZIP архиве. Данный способ проверен на последней версии cpg 1.5.20.

Инструкция: В верхнем меню, переходим по адресу Конфигурация -> Менеджер плагинов:

Или по адресу:

Код:
Code:
/pluginmgr.php
На этой странице видем форму загрузки файлов:


Она загружает ZIP архивы, и соответственно распаковывает их в папку соответствующею названию архива. Никакой проверки содержания архива не производится, поэтому нам нужно всего лишь создать zip и поместительность в него один файл - наш шелл.

После загрузки архива, ваш шелл будет доступен по адресу:

Цитата:
Сообщение от None  
/plugins/
shell.php
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Заливка шелла через БД Tosic Сценарии/CMF/СMS 8 10.09.2014 01:20
[sphider] Заливка шелла Dimi4 Веб-уязвимости 0 13.12.2008 23:47
Заливка шелла в [PHP-Fusion] liauliau Сценарии/CMF/СMS 0 14.07.2006 18:50
Заливка шелла, взлом сайта. Sulf aka Joker Болталка 2 03.07.2006 23:55
Заливка шелла черех смайлы в ipb ..::k0rps::.. Сценарии/CMF/СMS 1 28.11.2005 14:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ