Нашёл PHP Include, но...

[Dr_Wile]

Здравствуйте, гуляя по сайту нашёл следующий php файлик выводящий следующуюю ошибку:

Fatal error: require() [function.require (http://makerstoolworks.com/wp-content/mu-plugins/function.require)]: Failed opening required 'WPMU_PLUGIN_DIR/force-strong-passwords/slt-force-strong-passwords.php' (include_path='.:/usr/local/php53/pear') in /home/овнер/public_html/волосатые_ноги.com/wp-content/mu-plugins/slt-force-strong-passwords.php on line 13


Нашёл я её благодаря дырке Directory Browsing, и какой параметр подставлять после знака вопроса не знаю, для того, чтобы проэксплуатировать PHP Include багу (если эту багу в данном случае проэксплуатировать можно конечно).

Заранее спасибо за дельный и развёрнутый ответ!

[ghost8]

Скачай этот плагин и всё у тебя будет как на ладони

[crlf]

Можно предположить, что ошибка вызвана из-за отсутствия установленной константы WPMU_PLUGIN_DIR, в следствии обращения к скрипту напрямую. Пока тянет только на раскрытие путей. Для детального изучения:

Смотришь версию http://site.com/path/wp-content/mu-plugins/force-strong-passwords/readme.txt

Качаешь https://downloads.wordpress.org/plugin/force-strong-passwords.X.X.zip (X.X версия из readme)

Смотришь slt-force-strong-passwords.php.

[Dr_Wile]

Блин....гениально. Сейчас попробую

[BabaDook]

абидна будет узнать что там нет инклуда, да ?

[Dr_Wile]

BabaDook said:
↑ (https://antichat.live/posts/4104553/)
абидна будет узнать что там нет инклуда, да ?


Ни абидна, на сайте еще 100500 ошибок среди которых мои любимые SQLI

[BabaDook]

Dr_Wile said:
↑ (https://antichat.live/posts/4104632/)
Ни абидна, на сайте еще 100500 ошибок среди которых мои любимые SQLI


Любимые которые раскрутить не можешь. Странная у тебя любовь.

[Dr_Wile]

BabaDook said:
↑ (https://antichat.live/posts/4104644/)
Любимые которые раскрутить не можешь. Странная у тебя любовь.


С чего ты взял, что я их раскрутить не могу? Вместо траллинга ты лучше бы админки искал, у тебя это лучше получается

[BabaDook]

Dr_Wile said:
↑ (https://antichat.live/posts/4104646/)
С чего ты взял, что я их раскрутить не могу? Вместо траллинга ты лучше бы админки искал, у тебя это лучше получается


Кого искать? причём тут тролех?