• XSS.stack #1 – первый литературный журнал от юзеров форума

phpBB 2.0.6 + web-shell

Статус
Закрыто для дальнейших ответов.

durito

(L3) cache
Пользователь
Регистрация
04.05.2005
Сообщения
197
Реакции
-1
phpBB 2.0.6 есть админские права, нужно залить web-shell
кто подскажет реально работающий способ получит 10$

З,Ы, базу я сдампил, пароль админа перебирается.
 
там отключена возможность добавления аватар, это можно обойти?
и еще форум чешский хрен что понятно, но я разберусь
 
Я не знал что есть Хакеры которые не знают как залит шелл на пхпбб 2.0.6 :))
Там все просто
стучи 804922 обесну там
и твой 10 баксов не надо :)
 
wolfer
SQl-инъекция там не работает, есть только доступ к админке полученный подменой куков.
ты бы написал небольшой мануал по заливке шеллов через админку, цены бы тебе не было.
 
Я конечно не уверен, но есть несколько идей
1) Попробуй через аватар или смайлик. Через админку их добавлять можно. Если внедрить код шелла то что....
2) Если есть добавление своих ББ тегов - попробуй приинклюдить шелл.

Вообщем я еще подумаю как.
 
Статус
Закрыто для дальнейших ответов.
Верх