Всем известна такая CMS как DataLife Engine... Сам когда-то хотел сделать себе сайтик на ней, но не судьба (Вечно что-то ломалось). Потому забросил это дело и до сих пор делал только мини-скрипты под себя) Полазив по компьютеру нашёл пару ссылок на "фан-клубы" этого движка и решил полазить. Наткнулся на модуль "Автозагрузка изображений dle". Сразу в голову кинулась мысль чтобы подставить вместо имаги ссылку на шелл и потом при публикации посмотреть ссылку. Хотя и знал что автора продумали, я всё равно скачал данный мод чтобы посмотреть как там всё устроено (Может там найдётся что-то). К сожалению - 0. Там где качал был блок похожих новостей.. Дааа. Я нашёл старую версию этого мода, который не проверял расширение Пол часа лазив по гуглу откопал варезник (На время написании статьи нашёл уже 3 штуки) и решил посмотреть. Вообщем повезло ужасно) Мало того что мод старый так еще публикации не проходят модерацию!! С третьего раза залил шелл и сделал видео. Скачать видео Видео опять таки для новичков и я не претендую на какие либо конкурсы. Тут просто показано как заливать шелл через баги не достаточной фильтрации входящих данных в модулях и хаках DataLife Engine. На подходе видео по созданию трейнеров для игр.
Если честно, то видео не понравилось, но за старание + Не понравилось тем, что как-то все просто, и нет ничего нового
давай смотреть обьективно. Ничего нового? Ты раньше знал о баге в этом модуле? У меня каждая новая тема в 2 раза лучше старой
Сам.. Но Godfather Bulan показал что кто-то нашёл её до меня.. Вообще мод распространёный и я не удивился что она была уже известна. Но эту я нашёл сам... Вот просто попалось так. Перебрал пару модов и нашёл. Может кто не верит, а это так.
нет. совершенно не тот. Я заливаю через посторонний модуль, а не через саму CMS. И там заливка файлов, а тут заливка картинок (uploads/files и uploads/posts)
Вот. Там в похожих новостях можна и старую версию подыскать где дырка. Дырявую версию находил на dleshka.org.ru http://f-home.com.ua/mods/863-avtozagruzka-izobrazhenij-dlya-dle-82.html Меня кстати уже насчет этого варезника ругать начинают читайте в жалобах, может кто в курсе. хочется спать, а не могу
а у меня есть мегосплойт под windows 98, скоро сниму видео ну просто для новичков мб осталось еще такие ОСи =\
Взлом и заливка шелла на удаленный калькулятор. ТС, это твои мульты ??? https://forum.antichat.ru/nextoldesttothread23717.html https://forum.antichat.ru/thread28292.html
