Заливка шелла DataLife Engine (Через мод.)

Всем известна такая CMS как DataLife Engine...
Сам когда-то хотел сделать себе сайтик на ней, но не судьба (Вечно что-то ломалось). Потому забросил это дело и до сих пор делал только мини-скрипты под себя)

Полазив по компьютеру нашёл пару ссылок на "фан-клубы" этого движка и решил полазить. Наткнулся на модуль "Автозагрузка изображений dle". Сразу в голову кинулась мысль чтобы подставить вместо имаги ссылку на шелл и потом при публикации посмотреть ссылку. Хотя и знал что автора продумали, я всё равно скачал данный мод чтобы посмотреть как там всё устроено (Может там найдётся что-то). К сожалению - 0.
Там где качал был блок похожих новостей.. Дааа. Я нашёл старую версию этого мода, который не проверял расширение

Пол часа лазив по гуглу откопал варезник (На время написании статьи нашёл уже 3 штуки) и решил посмотреть. Вообщем повезло ужасно) Мало того что мод старый так еще публикации не проходят модерацию!!
С третьего раза залил шелл и сделал видео.

Скачать видео

Видео опять таки для новичков и я не претендую на какие либо конкурсы. Тут просто показано как заливать шелл через баги не достаточной фильтрации входящих данных в модулях и хаках DataLife Engine.
На подходе видео по созданию трейнеров для игр.

 

Возьмите его уже в роа, пусть успокоится =\

 

спасибо

 

Если честно, то видео не понравилось, но за старание +
Не понравилось тем, что как-то все просто, и нет ничего нового

 

давай смотреть обьективно. Ничего нового? Ты раньше знал о баге в этом модуле?

У меня каждая новая тема в 2 раза лучше старой

 

А ты сам эту дырку нашёл?

 

https://forum.antichat.ru/showthread.php?t=170923

Нет, конечно

 

Сам..
Но Godfather Bulan показал что кто-то нашёл её до меня..
Вообще мод распространёный и я не удивился что она была уже известна. Но эту я нашёл сам... Вот просто попалось так. Перебрал пару модов и нашёл.
Может кто не верит, а это так.

 

https://forum.antichat.ru/showpost.php?p=1834569&postcount=25

 

а это тут причём? Там описывают аттачмент и заливку файлов...

 

у тебя метод заливки тот же

 

нет. совершенно не тот.
Я заливаю через посторонний модуль, а не через саму CMS.
И там заливка файлов, а тут заливка картинок (uploads/files и uploads/posts)

 

Можно ссылочку на этот мод,где его можно скачать?

 

Вот. Там в похожих новостях можна и старую версию подыскать где дырка. Дырявую версию находил на dleshka.org.ru

http://f-home.com.ua/mods/863-avtozagruzka-izobrazhenij-dlya-dle-82.html

Меня кстати уже насчет этого варезника ругать начинают читайте в жалобах, может кто в курсе. хочется спать, а не могу

 

а где шелл достать?подскажите новичку : ))

 

если ты имеешь ввиду скрипт шелла то:
Античат - Избранное - WSO Web-Shell

 

а у меня есть мегосплойт под windows 98, скоро сниму видео ну просто для новичков мб осталось еще такие ОСи =\

 

Взлом и заливка шелла на удаленный калькулятор.

ТС, это твои мульты ???
https://forum.antichat.ru/nextoldesttothread23717.html
https://forum.antichat.ru/thread28292.html

 

Ахаха, не, просто у них трава одна..

 

новичкам самое то будет