Локальный инклуд в админке Mambo 4.6.1 (подозреваю, что и более ранние версии))

/administrator/index3.php?pop=../../../../../../../../../../../etc/passwd.

Собстно нашел, когда снифал заголовки при аплоаде картинки к посту или разделу.

 

/administrator/ =\ -видимо нужно сначало авторизироваться?)))

 

Да, инклуд возможен с правами админа. Там есть возможность редактирования конфига Mambo в админке - то есть мона шелл получить. Мы с +toxa+ пробовали - не срослось немного - но такая возможность есть.

 

Да с правами админа шелл проще залить через стили! пЛОХО, что инклуд только под админом проходит!

 

надо пробовать может можно админские права обойти....

 

Ну вообще-то прав на запись в дире может и не быть=\

 

Всего хватает, я же заливаю стиль в архиве, потом движек сам распак.. , а ,что мешает встроить шелл в index.php стиля!!

 

ничего не мешает, это самый легкий способ заливки шелла, только потом нужно будет куда то сам шелл заливать, т.к. на многих серверах чмоды выставлены правильно! А в папках с картинками палиться не очень то охота, да и логи ведуться))