Помогите найти уязвимость PHPMailList Version 1.8.0
Здравствуйте уважаемые взломщики.
Помогите пожалуйста найти уязвимость в программе: PHPMailList Version 1.8.0
Я хочу зайти в бд mail'ов этого скрипта которая установлена на другом сайте, даже знаю где находится list.dat только к нему доступ закрыт через браузер.
Это инфо я нашел в инете про этот скрипт: Уязвимость существует из-за недостаточной обработки входных данных в параметре "email" в сценарии maillist.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Но к сожалению не понял что это значит и как этим воспользоваться!
Если кто знает как можно посмотреть или скачать list.dat подскажите пожалуйста
Заранее Спасибо.
читать тут http://antichat.ru/crackchat/HTML/
смотреть тут http://video.antichat.ru/1_0.html
теоретически можно сформировать запрос который в дальнейшем может тебе помочь в поимке кук админа когда он просмотрит твой e-mail
но я сильно сомневаюсь, что тот кто писал про эту багу смог что-нить сделать, кроме как описание самой ошибки.
кук я там не увидел....
0000000,1% что это что-то даст тебе.
__________________
ICQ 9731923
Последний раз редактировалось PSalm69; 26.10.2006 в 20:46..
читать тут http://antichat.ru/crackchat/HTML/
смотреть тут http://video.antichat.ru/1_0.html
теоретически можно сформировать запрос который в дальнейшем может тебе помочь в поимке кук админа когда он просмотрит твой e-mail
но я сильно сомневаюсь, что тот кто писал про эту багу смог что-нить сделать, кроме как описание самой ошибки.
кук я там не увидел....
0000000,1% что это что-то даст тебе.
А нельзя как не будь настроить свой скрипт на бд этого сайта??? я знаю местоположение бд на из сайте.
Последний раз редактировалось AntiPhp; 27.10.2006 в 01:10..