![]() |
phpBB. Как узнать серверный путь?
Скажите plz, как имея права админа-phpBB посмотреть dir, в которой лежит phpBB (ну типа /www/xxx/docs.......)
Зарание спасибо! (версия 2019) |
Цитата:
|
Ты об етом?
admin/admin_disallow.php?setmodules=00 |
а он на admin/admin_disallow.php?setmodules=00 отвечает пустой страницей :(
|
попробуй вызвать ошибку скрипта, подставляй всякую хрень в параметры.
|
Так вот я и спрашиваю, что, на пхпбб2019 можно зделать что-бы вызвать ошибку....
|
не имея прав админа, если послать большой запрос(> 8Mb) скрипту поиска, скрипт рухнет и покажет путь
чиатем подробней тут: http://securityreason.com/achievement_exploitalert/4 |
кстати, наткнулся тут на phpbb 2.0.14 который на admin/admin_disallow.php?setmodules=00 отвечает пустой страницей.
З.ы. Через админку смотрел, там написанно что версия 2.0.14 и что неплохо было бы пропатчить до 2.0.19) |
офф:
ту mrd: всётаки сработоло!? :) |
Цитата:
|
| Время: 15:12 |