
21.05.2007, 11:33
|
|
Познающий
Регистрация: 14.11.2006
Сообщений: 66
С нами:
10257160
Репутация:
5
|
|
SQL injection в IPB 2.1.5, вопрос
Есть уязвимость (на форуме про это уже писали)
forums/index.php?act=task&ck='
в ck мы можем вставлять, в принципе любой SQL код... эт понятно.
Все было бы хорошо, но вот на странице forums/index.php?act=task&ck=, когда не выводится ошибка, не выводится ничего, т.е. как воспользоваться этой ошибкой не понятно (кроме как пустить форум в даун). Может кто чего подскажет?
Другие экслоиты не предлагать, ничего не работает, да и у меня нет доступа на создания тем ни в одном с подфорумов.
|
|
|