Нашёл PHP Include, но...

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Нашёл PHP Include, но...

Опции темы

Поиск в этой теме

Опции просмотра

10.07.2017, 17:09

Dr_Wile

Участник форума

Регистрация: 19.10.2016

Сообщений: 121

Провел на форуме:
45893

Репутация: 2

Здравствуйте, гуляя по сайту нашёл следующий php файлик выводящий следующуюю ошибку:

Fatal error: require() [function.require]: Failed opening required 'WPMU_PLUGIN_DIR/force-strong-passwords/slt-force-strong-passwords.php' (include_path='.:/usr/local/php53/pear') in /home/овнер/public_html/волосатые_ноги.com/wp-content/mu-plugins/slt-force-strong-passwords.php on line 13

Нашёл я её благодаря дырке Directory Browsing, и какой параметр подставлять после знака вопроса не знаю, для того, чтобы проэксплуатировать PHP Include багу (если эту багу в данном случае проэксплуатировать можно конечно).

Заранее спасибо за дельный и развёрнутый ответ!

10.07.2017, 17:21

ghost8

Участник форума

Регистрация: 29.05.2015

Сообщений: 110

Провел на форуме:
37430

Репутация: 0

Скачай этот плагин и всё у тебя будет как на ладони

10.07.2017, 17:30

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

Провел на форуме:
169212

Репутация: 441

Можно предположить, что ошибка вызвана из-за отсутствия установленной константы WPMU_PLUGIN_DIR, в следствии обращения к скрипту напрямую. Пока тянет только на раскрытие путей. Для детального изучения:

Смотришь версию http://site.com/path/wp-content/mu-p...rds/readme.txt

Качаешь https://downloads.wordpress.org/plug...swords.X.X.zip (X.X версия из readme)

Смотришь slt-force-strong-passwords.php.