Помогите, есть админка dle 10.2

Discussion in 'Песочница' started by Edward007, 1 Jan 2016.

  1. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Всем привет, в общем взломал админку, dle 10.2.
    Как можно залить шелл? И вообще можно ли залить в эту версию дле?
    Пытался через gif, .htaccess залил, а вот gif с мини-шеллом не заливается, пишет типо того: Invalid file. И пытался в конец мини-шелл пихнуть, всё-равно выдает инвалид филе.
    Какие есть ещё способы???
     
    #1 Edward007, 1 Jan 2016
    Last edited: 18 Apr 2016
  2. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
  3. powerOfthemind

    powerOfthemind New Member

    Joined:
    31 Jul 2015
    Messages:
    41
    Likes Received:
    4
    Reputations:
    1
    Смотря какие у тебя права в админке
     
    Edward007 likes this.
  4. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    Администраторы
     
  5. LETIFERUM

    LETIFERUM New Member

    Joined:
    3 Apr 2016
    Messages:
    43
    Likes Received:
    0
    Reputations:
    0
    давай залью)
     
  6. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,414
    Likes Received:
    911
    Reputations:
    863
    Попробуй в картинке, в ее метатегах прописать бегдорчик... а вообще есть еще пару вариантов но палить не буду...
     
    _________________________
  7. LETIFERUM

    LETIFERUM New Member

    Joined:
    3 Apr 2016
    Messages:
    43
    Likes Received:
    0
    Reputations:
    0
    поднлись в личку а)
     
  8. Edward007

    Edward007 New Member

    Joined:
    24 Dec 2015
    Messages:
    20
    Likes Received:
    1
    Reputations:
    0
    В картинках не выходит. Пишет Invalid File. Может всё-таки спалишь? Хотя-бы в лс?!)
     
  9. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,414
    Likes Received:
    911
    Reputations:
    863
    Не, посмотрите какой тип файлов вообще прогружается, а затем по байтово заменяйте метатег на бегдор, естественно в .htaccess должна быть прописана интерпретация загружаемого расширения, как php, такой способ может прокатить, если загружаемый фаил не проходит дополнительных обработок.
     
    _________________________