Из 68 компонент только компонент Content (com_content) найден. База данных сканера небольшая, надо будет потом обновить его.

update: + com_users

Все облазил, но ничего так и не нашел что помогло бы залить шелл.

Еще отдельный вопрос о xss пассивке для почтовика.

post xss не хочет работать, однако добрый человек подсказал как вывести ее в get параметр. Но теперь она отказывается работать в ie и хроме. Если хром, это не фатально, то вот с ие очень хотелось чтобы xss работала. Есть ли варианты обойти фильтры ие?

Такая вот она жизнь мужик, приходится всякие фильтры обходить)

линку в личку

пытаюсь намутить активную xss на одном сайте. текст сообщения пишется в js скрипт. ковычки " экранируются слешем. есть варианты обхода?

Если JS пропускается то кавычки не нужны, потому что есть волшебный метод fromCharCode() объекта String.

Результат будет: ABCD

Есть на одном сайтике папка backup не закрытая.

Не подскажите как могут храниться бекапы? Ничего на эту тему в гугле не нашел.

JorryGo, не факт что в ней может что-то лежать.

а бэкап от какого-нибудь движка, типа булки, то просто заебешься брутить.

ну а так dirbuster-ом на брут поставь папку

Скинул