phpnuke

[agk]

سلام من هر سایتی رو با باگ PHPNuke 8.2 FCKeditor ارور میده
error 404 و not found


با این کد :
/includes/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php


بر اساس این فیلم
[Only registered and activated users can see links]

مشکل چیه؟

[Saeed.jok3r]

منم يه سوال دارم نميشه شل ابلود كرد تو phpnuke

[ali_nazary]

سلام من هر سایتی رو با باگ phpnuke 8.2 fckeditor ارور میده
error 404 و not found


با این کد :
/includes/fckeditor/editor/filemanager/browser/default/browser.html?type=file&connector=connectors/php/connector.php


بر اساس این فیلم
[Only registered and activated users can see links]

مشکل چیه؟


دوست عزیز امکان داره بگ رو پچ کرده باشند
روی یک سایت دیگه تست کن

[agk]

این رو همین الان کردم
یعنی الان هک شده؟
لینکش:
[Only registered and activated users can see links]

[Saeed.jok3r]

این رو همین الان کردم
یعنی الان هک شده؟
لینکش:
[Only registered and activated users can see links]


نه دوست عزيز تو الان فقط يه عكس ابلود كردي

[agk]

برای آپلود شل چیکار کنم
شل آپلود کردم بعدش چی؟

[Saeed.jok3r]

برای آپلود شل چیکار کنم
شل آپلود کردم بعدش چی؟

اينو بزن البته خودمم هنوز گيرم نميدونم جي كار كنم :92:
[Only registered and activated users can see links]

[LOcal]

برای آپلود شل چیکار کنم
شل آپلود کردم بعدش چی؟

سلام
داداش من شما شل را با پسوند php6 اپلود میکنی بعدم مسیر را میدی توی مرورگر اگر اجرا شد که هیچی اگر اجرا نشد htaccess سایت را دستکاری کردن برای اینکه شل شما اجرا نشه
توی اطلاحیه که نیوک داده فایل htaccess جایگزین میشه

[Saeed.jok3r]

سلام
داداش من شما شل را با پسوند php6 اپلود میکنی بعدم مسیر را میدی توی مرورگر اگر اجرا شد که هیچی اگر اجرا نشد htaccess سایت را دستکاری کردن برای اینکه شل شما اجرا نشه
توی اطلاحیه که نیوک داده فایل htaccess جایگزین میشه

سلام دوست عزيز اكه اين جايي كه ما ميخوايم شل c993.php6 رو ابلود كنيم فایل htaccess نباشه جي ؟:confused:

[agk]

اصلا با phpnuke /میشه شل آپلود کرد؟:92:

[elvator]

میشد
روز دومی که باگ پابلیک شد تمامی تیوک ها پچ شدند و اگه یدونه تارگت آسیب پذیر پیدا کردید که شلرتونو توش ران کنید من جایزه یه شل میدم بهتون

در مورد اسپم هاتون میزاریم مدیر ارشد تصمیم بگیره
پس دیگه این موضوع رو ادامه ندید

بدرود

[amir-magic]

سلام دوست عزیز الان این باگ را بیشتر سایت ها با تغییراتی روی سرور بستن همانطور که دوست عزیزمون گفت در ضمن اول باید بعد از آدرس سایت این را وارد کنی.

/includes/FCKeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=connectors/php/connector.php


توجه داشته باشید که باید / حرف اول بعد از / سایت باشد

حال که به محیط وارد شدید شل خود را با پسوند shell.php6 آپلود می کنید.

اگر آپلود شد به این آدرس می ری

[Only registered and activated users can see links]

می تونی با شلت کار کنی