Заливка шелла - Drupal

Discussion in 'Песочница' started by M@rtein, 17 Nov 2009.

  1. M@rtein

    M@rtein New Member

    Joined:
    9 Aug 2007
    Messages:
    57
    Likes Received:
    4
    Reputations:
    0
    Здрасвуйте. Подскажите пару способов заливки шелла в цмс Druapal. Так же есть доступ к бд сайта - на удаленном домене установлен phpMyAdmin
     
  2. Getozz

    Getozz Banned

    Joined:
    16 Jun 2009
    Messages:
    62
    Likes Received:
    36
    Reputations:
    1
    Версия цмс? я на первые версии знаю
     
  3. M@rtein

    M@rtein New Member

    Joined:
    9 Aug 2007
    Messages:
    57
    Likes Received:
    4
    Reputations:
    0
    Shaitan-Devil N =(
     
  4. DimOnOID

    DimOnOID Banned

    Joined:
    5 Dec 2006
    Messages:
    407
    Likes Received:
    126
    Reputations:
    4
    Вообще заливал через коментарии...
    *Формат Ввода* и *PHP code* и погнал.
    P.S Возможно это какой то был дополнительный модуль..но встречал его не раз.
     
    #4 DimOnOID, 17 Nov 2009
    Last edited: 17 Nov 2009
  5. M@rtein

    M@rtein New Member

    Joined:
    9 Aug 2007
    Messages:
    57
    Likes Received:
    4
    Reputations:
    0
    Getozz 5 и 6-ая версии
    DimOnOID - поищу, но что то не очень представляю где точно ковыряться, в админке, или в постах, залогинившись под админом....
     
  6. DimOnOID

    DimOnOID Banned

    Joined:
    5 Dec 2006
    Messages:
    407
    Likes Received:
    126
    Reputations:
    4
    В постах....где коментировать можно.
     
  7. Aртем

    Aртем Member

    Joined:
    18 Oct 2009
    Messages:
    53
    Likes Received:
    31
    Reputations:
    5
    разрешаешь в добавляемом контенте исполнять php код, и пишешь то что надо.
     
  8. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    если на сайте доступны комменты и админ включил модуль PHP code и по своей глупости не закрыл доступ для обычных пользователей. То имеется возможность реализовать PHP скрипт.
     
  9. M@rtein

    M@rtein New Member

    Joined:
    9 Aug 2007
    Messages:
    57
    Likes Received:
    4
    Reputations:
    0
    Как залить шелл - Drupal

    DimOnOID, Aртем - расскажите более подробно, не нашел то о чем говорите.
    Есть такие разделы в админке
    P.S. Был в разделе Site building/Modules
    не нашел php - хотя нагуглил что там модуль включается.
     
  10. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    M@rtein, не знаю, может быть в более поздних версиях друпал и отсутствует модуль PHP filter...
    Либо посмотри внимательнее в разделе модулей, модуль PHP filter. если нету, то прогугли его.
    http://drupal.org/project/modules?text=PHP%20filter
     
    2 people like this.
  11. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    http://forum.antichat.ru/showpost.php?p=1756391&postcount=6

    Может это пригодится.
     
  12. heks

    heks Banned

    Joined:
    24 Aug 2007
    Messages:
    729
    Likes Received:
    95
    Reputations:
    12
    то что выше непомогло php3 открывается как текстовый документ еще у кого какие варианты будут?


    файлы wso.php3 льются но открывается все как текстовый файл
     
    #12 heks, 1 Apr 2011
    Last edited: 1 Apr 2011
  13. heks

    heks Banned

    Joined:
    24 Aug 2007
    Messages:
    729
    Likes Received:
    95
    Reputations:
    12
    модуль PHP filter включен что дальше делать ?
     
  14. evge_mir

    evge_mir New Member

    Joined:
    2 Mar 2011
    Messages:
    1
    Likes Received:
    4
    Reputations:
    5
    Подскажите, какой код нужно вставить в поле комментариев, чтобы залить шелл?
     
  15. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Тоже это интересует. подскажите пожалуйста. очень нужно.
     
  16. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    980
    Likes Received:
    525
    Reputations:
    173
    http://site/node/add
    Тут во многих разделах можно создавать файлы с PHP-кодом. Посмотрим на примере page:
    http://site/node/add/page
    Создаем новую страницу.
    В Input format выбираем php.
    В Body вводим код шелла.
    В XML sitemap в Priority ставим Not in sitemap.
    В Menu settings в Parent item ставим какую-нибудь отключенную ветку.
    В URL path settings снимаем галочку с Automatic alias и в поле ввода пишем какой-нибудь замысловатый относительный(!) url.
    Сохраняем. Готово.
     
    totenkopf likes this.
  17. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Всё бы хорошо но там только такрф функционал Filtered HTML и BBCode про php нечего нет
     
    #17 nikotin49, 18 Dec 2011
    Last edited: 18 Dec 2011
  18. nikotin49

    nikotin49 New Member

    Joined:
    20 Jul 2011
    Messages:
    57
    Likes Received:
    0
    Reputations:
    0
    Помогите плиз... в долгу не останусь))
     
  19. RFOPlayer

    RFOPlayer New Member

    Joined:
    11 Dec 2011
    Messages:
    2
    Likes Received:
    1
    Reputations:
    0
    Прошу помощи в заливке шелла.
    Пробовал заливать php3 файл.
    Когда проходишь по прямой ссылке - открывается окно для скачки, т.е. предлагают его скачать.
    Заливал и через картинку и через новую страницу - одно и то же.
    [​IMG]

    Прошу помощи :)

    p.s. версия друпала 6.19
     
    #19 RFOPlayer, 18 Jan 2012
    Last edited: 18 Jan 2012
  20. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,780
    Likes Received:
    853
    Reputations:
    857
    shtml попробуй. Скачивается или выполняется ?
     
    _________________________
Loading...