Уязвимость PHP-Nuke

[Romaxa55]

Парни, помогите, если не сложно, подскажите какая версия нюка стоит, форум там нет, но может можно инъекцию какую наить проризвести, если не трудно помогите вот сайт http://trainsimulator.jino-net.ru/

[Romaxa55]

вот что узнал о этом сайте
Disallow: /admin/
Disallow: /images/
Disallow: /includes/
Disallow: /themes/
Disallow: /blocks/
Disallow: /modules/
Disallow: /lang/
Disallow: /upload/

[Romaxa55]

Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:

/modules.php?name=News

/modules.php?name=News&file=search

/modules.php?name=News&topic_id=3

/modules.php?name=News&file=view&news_id=28

/modules.php?name=News&pagenum=2

/modules.php?name=1&file=1&query=1&type=1&type=1

[Romaxa55]

и еще
Доступные директории:
http://trainsimulator.jino-net.ru/index/
http://trainsimulator.jino-net.ru/update/

[max_pain89]

Xspider форева?

[GreenBear]

нафик хспайдер?
кстать, там скул-инъекцция была насколько знаю. с пост-запросом.

[Tem]

2.Это последня версия Нюка я над ним две недели сижу и нечего пока что ненашёл.

[Romaxa55]

Понятн, вот и я поюзал поюзал, так мне сплоит и ничего не наюзал, а это да, черес спайде наюзал, вдруг директорию интересную найду)) бывает так, скоко раз, лана, будем искать то что можно сделать с последним нюком;)

[Romaxa55]

Давайте попробую чтонить за предпринять, может получится, у кого что получится, кидайте сюда.

[qBiN]

Romaxa55:Научись редактировать сообщения.

[Romaxa55]

умею)))))

[Azazel]

Тема не имеет ни малейшого отношения к уязвимостям форумов, поэтому перемещается.
2 автор. Начало хорошее. Именно так ломаются всяческие движки на которых нету сплойтов (А точнее копаем, копаем и еще раз копаем).