поскольку до KEZ-а я не смог достучаться, выкладываю здесь. Снял видео про багу в хостинг-сервисе hut.ru
Оценки, комменты, всё здесь..
Ссылка на видео: http://dodj-spl.narod.ru/hut_ru.rar
ты бредиш. эта бага тебе абсолютно ничего не даст, посмотреть файлы в другом акке, а тем более их изменить тебе не удастца. пароли юзверей ты тоже не посмотришь. и тем более об этой "баге" мне лично известно уже оч давно. и проще было не выпендриваца, а сделать это через обычный веб-шелл ))))
находясь в своей папке /www делаем так
cp /etc/passwd ./passwd.txt
и качаем по http.(~2mb)
у кого есть опыт работы с гидрой, подскажите как вести брут по нескольким логинам?
или дайте ссылу на хорошие доки, сам найти не смог...