![]() |
Добрый! Может кто видел методу по повышению привилегий пользователя с правами модератора до администратора в PHPBB 3.0.5
Заранее благодарен! |
а что имеется в наличии? доступ к БД?
|
Естественно. Обычная SELECT инъекция в одиночном запросе. Был сбручен пас от модератора. Что-то в паблике пока не могу отыскать ничего на тему эскалации привилегий
|
| Время: 20:23 |