Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   php-txt-db-api (https://forum.antichat.xyz/showthread.php?t=443886)

zifus 03.11.2016 23:37

Нужна помощь!! Есть c-worker.ch/txtdbapi версия $txtdb_WEBGUI_version = "0.4a";

В phpinfo

allow_url_fopen On On

allow_url_include Off Off

Кто что посоветует?

Вот что есть в libs/txtdbapi/stringparser.php

include_once(API_HOME_DIR . "util.php");

zifus 05.11.2016 13:45

Вот Офф.сайт http://www.c-worker.ch/txtdbapi/index.php

Здесь описание /threads/76255/

Есть чат с txtdbapi и к нему сплоит

Сплоит http://www.securityfocus.com/archive/1/449575

Чат https://sourceforge.net/projects/csl...e=typ_redirect

А я txtdbapi нашел в казино. Помогите его раскрутить!!

BabaDook 05.11.2016 13:54

В phpinfo

allow_url_fopen On On

allow_url_include Off Off

RFI вам недоступен будет.

zifus 05.11.2016 20:31

Цитата:

Сообщение от BabaDook
BabaDook said:

В phpinfo
allow_url_fopen On On
allow_url_include Off Off
RFI вам недоступен будет.

PHP Version 5.2.6-1+lenny16

Вот что в .htaccess

php_value register_globals on

Может RFI и не получится, это я и так понял. Но LFI возможно провести?

BabaDook 05.11.2016 22:10

Цитата:

Сообщение от zifus
zifus said:

PHP Version 5.2.6-1+lenny16
Вот что в .htaccess
php_value register_globals on
Может RFI и не получится, это я и так понял. Но LFI возможно провести?

Не вижу причин что бы нельзя было


Время: 01:35