нашел LFI, админку с авторизацией по .htaccess, добавлялку новостей...

инклужу ее...

Вылазит форма добавления с actionом

поидее, должен быть файл /adm/main.phtml - но при инклуде его выдает ошибку.

меняю action на

http://site/main.phtml?act=add&vuln=../../../../../../../../../../../../../../../../../***/htdocs/adm/admnews.phtml

при добавление новости пишет "невозможно выполнить запрос".

Что еще можно попробовать сделать?