CMS NetCat, как залить шелл?

Discussion in 'Песочница' started by lmns, 21 Dec 2008.

  1. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    Сабж.
    Благодаря скуле имею права модера)
    могу писать в любых разделах что угодно.
    Блин, а как шелл залить?
     
  2. Dimi4

    Dimi4 Чайный пакетик

    Joined:
    19 Mar 2007
    Messages:
    750
    Likes Received:
    1,046
    Reputations:
    291
    скулю покажи) А вообще into outfile ..
     
  3. The matrix

    The matrix Elder - Старейшина

    Joined:
    9 Jul 2008
    Messages:
    93
    Likes Received:
    186
    Reputations:
    138
    into outfile действовать будет редко нужно быть подключенным к бд под юзером с file_priv=Y, и ещё магические кавычки оff(но проверить всегда стоит).

    А вообще, если достал права модера через sql inj, то наверняка есть способы получить права админа через эту же багу. А там посмотреть вдруг можно залить через админку.

    Я бы подсказал, какие ещё варианты есть просто я с этой cms не работал
     
    #3 The matrix, 21 Dec 2008
    Last edited: 21 Dec 2008
    1 person likes this.
  4. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    получил права админа) админку тоже нашёл
    version 3.1 Extra
    копаем дальше, на вскидку не видно(((
    Dimi4, пока не могу, тиц 900, пр6..
     
  5. vladvk

    vladvk New Member

    Joined:
    22 Dec 2008
    Messages:
    16
    Likes Received:
    1
    Reputations:
    0
    Путь к админки покажи, а то найти не могу
     
  6. lmns

    lmns Elder - Старейшина

    Joined:
    21 Feb 2007
    Messages:
    195
    Likes Received:
    111
    Reputations:
    8
    скулю нашёл?:)
    site.ru/netcat/admin
    если не получится пиши в PM.
     
  7. jangle

    jangle Member

    Joined:
    19 Nov 2006
    Messages:
    123
    Likes Received:
    6
    Reputations:
    6
    дяди, тети
    а где же развернутый ответ. всетаки как шел залить то?
     
  8. _eXorcist_

    _eXorcist_ New Member

    Joined:
    24 Dec 2009
    Messages:
    69
    Likes Received:
    3
    Reputations:
    0
    интересует скуля если у кого есть уязвимости скиньте в личку
     
  9. wso.php

    wso.php Banned

    Joined:
    25 Feb 2014
    Messages:
    25
    Likes Received:
    1
    Reputations:
    0
    ап) очень нужно)) ибо вкусняшек много)
    так как залить?)
    версия 2,4
     
    #9 wso.php, 24 Mar 2014
    Last edited: 24 Mar 2014
Loading...