Форум АНТИЧАТ - Показать сообщение отдельно

Цитата:

Сообщение от Nightmarе

К последним дыркам в download.php есть ли описание как вручную залатать дырки???

А что, работает?

Я не знаю какую версию смотрели авторы, но у меня на локалке как раз заявленная ими v0.7.11_full

Так вот , всё бы хорошо работало, если-бы там был eval() , но там его нет

И кстати. если бы он там был, никакие SQL типа:

Цитата:

id=0')/*1*/union/*1*/select/*1*/1,2,3,4/*

там-бы нужны не были, достаточно просто постом послать (Разумеется download.php?list):

Цитата:

template_load_core=phpinfo();

Я не знаю, может у меня пропатченная, или авторы смотрели старую, был бы благодарен, если-бы кто-то дал CMS с таким кодом посмотреть.