01.06.2006, 14:27
|
|
Новичок
Регистрация: 24.12.2005
Сообщений: 8
Провел на форуме:
49112
Репутация:
1
|
|
Сообщение от Azazel
Но.
Там в search ещё и выполнение php кода было, а это как-бы сразу шелл, без пароля.
Да, и по моему, цитируемый тобою ответ не говорит о том, что форум пропатчен.
Пробовал ручками без сплоита: Вначале я создал сообщение с текстом
и своим тестом
Потом в поиске указал свой ник и текст eval.
форум благополучно вывел мое сообщение. К получившемуся урлу я добавил
&lastdate=z|eval.*?%20//)%23e%00
Вылетает таже ошибка, насколько я понял ipb ругается на присутствие символа '['. Может можно как-то это обойти?
Ладно если ничего не выйдет с самим форумом, то найду сайт на том же сервере с бажным phpBB или IPB (Полный путь к конфигу я знаю)
Последний раз редактировалось FreeNet; 01.06.2006 в 14:37..
|
|
|