FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Заливка шелла в Saurus CMS

Опции темы

Поиск в этой теме

Опции просмотра

23.12.2011, 22:50

SimbyOS

Познающий

Регистрация: 22.11.2011

Сообщений: 33

Провел на форуме:
12527

Репутация: 10

Цитата:

Сообщение от Drager

Удалось залиться в
Saurus CMS CE Version 4.7
@ 01.12.2011 [http://www.saurus.info/get-saurus-cms/].
Необходимы права на использование файлового менеджера. [/admin/filemanager.php]
1. Авторизуемся, заходим:
Tools -> Files
2. В папке
shared
[существует по-умолчанию] создаем папку
shell
.
3. В папку
shell
заливаем сначала
.htaccess
с содержимым: Allow from all, затем наш
shell_script.php
4. Получаем шелл по адресу:
http://[target]/shared/shell/shell_script.php
5. Радуемся =]

Ага, разработчики красавцы

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules