[Tuto] Shell Uploading in phpBB3

Tested in Localhost
PHP version 5.3.5
phpBB version 3.0.12

ကြ်န္ေတာ္ကေတာ့ Skill ေတြတအားၾကမ္းလုိ႔ localhost မွာပဲ စမ္းျပႏုိင္ပါတယ္။ ဒါေၾကာင့္ ဒီနည္းလမ္းနဲ႔ လုံးဝအဆင္ေျပလိမ့္မယ္လုိ႔လည္း ကြ်န္ေတာ္မေျပာတတ္ပါဘူး။ phpBB site Admin access ရသြားျပီးရင္ shell upload လုပ္နည္းပါ။ admin access ရသြားျပီးလုိ႔ ယူဆပါမယ္။ ဆုိဒ္ admin account နဲ႔ login ဝင္လုိက္ပါျပီ။ :D အထဲကုိေရာက္ျပီဆုိရင္ Security Settings ထဲက Allow php in templates>Yes လုပ္ျပီး Submit ကုိကလစ္ပါ။

STYLES ကုိသြားျပီး Templates>Edit ကုိထပ္သြားပါမယ္။ Template ကေတာ့ လက္ရွိ Apply ျဖစ္ေနတဲ့ Template ျဖစ္ရပါမယ္။

ေအာက္ကပုံမွာလုိ faq_body.html ကုိေရြးေပးလုိက္ပါ။

အဲဒီမွာရွိတဲ့ Default html code ေတြကုိဖ်က္ျပီး ကြ်န္ေတာ္ေပးတဲ့ shell code ကုိထည့္ေပးလုိက္ပါ။ ျပီးရင္ Submit ေပါ့ေနာ္။ ကြ်န္ေတာ္ အျခား 404 shell ေတြနဲ႔စမ္းတာမရဘူးဗ်။ အျခား shell ေတြေတာ့ ဘယ္လုိေနမယ္မသိဘူး။ ခု shell ကေတာ့ b374k shell ျဖစ္ပါတယ္။

Download phpBB shell: http://pastebin.com/tZPsdteH

shell link ကေတာ့ http://www.target.com/faq.php ျဖစ္ပါတယ္။ In my case, localhost/phpBB3/faq.php