Xwab
Форумыnavigate_nextphpBB-WAP

phpBB-WAP: расследование
Вы считаете действительно phpBB-WAP уязвим?
Да: 68%
Нет: 31%
Опрошено: 197
Сообщения
Rubilnik U Say

А тем временем на хвабе заходят с чужих учеток...

23 Июл 2010, 6:17
WapGraf

Верно

23 Июл 2010, 9:35
KasP

100 не там ищешь, шелл льется после доступа к админке, и 'разрешения' пхп расширения.

23 Июл 2010, 9:48
Toxin

То есть залить шел, можно лишь с правами админа? а получить user level 1 можно лишь сделав sql injection  , значит нужно искать инъекцию

23 Июл 2010, 11:39
wapok

Это sql injection?
DEBUG MODE
SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near...

23 Июл 2010, 13:28
Paracels

wapok, это сообщение об ошибке

23 Июл 2010, 13:33
wapok

Paracels, я вкурсе.

23 Июл 2010, 13:34
Paracels

wapok, зачем спрашиваеш

23 Июл 2010, 13:35
wapok

Это еще не все сообщение, там еще таблицы показывало, и ошибка это то НЕ просто так появилась, эт я так сделал чтобы она появилась.

23 Июл 2010, 13:37
Paracels

wapok, молодец. Катай инструкцию

23 Июл 2010, 13:38
Ответить на тему