Backdoor CMS/Board via ACP

[VeN0m]

Super Arbeit, Player. Hilft sicher vielen ungemein weiter .
Denn die Grundfrage, die man sich mit Adminzugang stellt: "Wie kann ich nun etwas anrichten? / An die FTP-Dateien kommen?". Und das hilft wirklich weiter, wenn man z.B den Adminzugang per SQLi geknackt hat... Vielen Dank.

EDIT: Ich möchte die Liste noch um E107 ergänzen. Wenn man Zugriff auf den Bereich "Voreinstellungen" im ACP hat kann man unter "Voreinstellungen" --> "Textverarbeitung" den BB-Code [php] aktivieren. Am besten für "nur für Admin". Nun muss nurnoch ein Forenpost gemacht werden, in dem durch diesen BB-Code die Shell eingefügt wird. So ein Code könnte z.B. der oben genannte von Player sein.