Форумы phpBB 3, заливка шелла через стили/шаблоны.

Discussion in 'Уязвимости CMS/форумов' started by mr167, 9 Mar 2014.

  1. mr167

    mr167 New Member

    Joined:
    4 Jul 2013
    Messages:
    81
    Likes Received:
    4
    Reputations:
    0
    Имеется доступ к админке PhpBB.
    Все стили и шаблоны хранятся в базе данных (место расположения поменять нельзя), соответственно меняя код в faq.php например не один шелл не работает.
    Можно что нибудь с этим поделать?
     
  2. MaxFast

    MaxFast Elder - Старейшина

    Joined:
    12 Oct 2011
    Messages:
    575
    Likes Received:
    149
    Reputations:
    94
    Нужно разрешить выполнение PHP кода в стилях.
    Попробуй вставить в начало faq.php этот код:
    http://pastebin.com/tZPsdteH
    Должно работать.
     
    1 person likes this.
  3. mr167

    mr167 New Member

    Joined:
    4 Jul 2013
    Messages:
    81
    Likes Received:
    4
    Reputations:
    0
    Выполнение PHP кода в стилях всегда было разрешено.
    http://pastebin.com/tZPsdteH работает. Единственный шелл который заработал. Спасибо.
     
  4. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    вы это, прямо шелл пихаете в шаблон чтоли?
     
    _________________________
  5. goodFood

    goodFood New Member

    Joined:
    18 Sep 2013
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    конги скоро получит инфаркт :D
     
  6. mr167

    mr167 New Member

    Joined:
    4 Jul 2013
    Messages:
    81
    Likes Received:
    4
    Reputations:
    0
    Его пихать больше некуда.
     
  7. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    ...сказал человек со странной аватаркой...
     
    _________________________