Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   Нашёл PHP Include, но... (https://forum.antichat.xyz/showthread.php?t=453473)

Dr_Wile 10.07.2017 17:09

Здравствуйте, гуляя по сайту нашёл следующий php файлик выводящий следующуюю ошибку:

Fatal error: require() [function.require]: Failed opening required 'WPMU_PLUGIN_DIR/force-strong-passwords/slt-force-strong-passwords.php' (include_path='.:/usr/local/php53/pear') in /home/овнер/public_html/волосатые_ноги.com/wp-content/mu-plugins/slt-force-strong-passwords.php on line 13


Нашёл я её благодаря дырке Directory Browsing, и какой параметр подставлять после знака вопроса не знаю, для того, чтобы проэксплуатировать PHP Include багу (если эту багу в данном случае проэксплуатировать можно конечно).

Заранее спасибо за дельный и развёрнутый ответ!

ghost8 10.07.2017 17:21

Скачай этот плагин и всё у тебя будет как на ладони

crlf 10.07.2017 17:30

Можно предположить, что ошибка вызвана из-за отсутствия установленной константы WPMU_PLUGIN_DIR, в следствии обращения к скрипту напрямую. Пока тянет только на раскрытие путей. Для детального изучения:

Смотришь версию http://site.com/path/wp-content/mu-p...rds/readme.txt

Качаешь https://downloads.wordpress.org/plug...swords.X.X.zip (X.X версия из readme)

Смотришь slt-force-strong-passwords.php.

Dr_Wile 10.07.2017 20:44

Блин....гениально. Сейчас попробую

BabaDook 10.07.2017 20:59

абидна будет узнать что там нет инклуда, да ?

Dr_Wile 11.07.2017 07:59

Цитата:

Сообщение от BabaDook
BabaDook said:

абидна будет узнать что там нет инклуда, да ?

Ни абидна, на сайте еще 100500 ошибок среди которых мои любимые SQLI

BabaDook 11.07.2017 09:22

Цитата:

Сообщение от Dr_Wile
Dr_Wile said:

Ни абидна, на сайте еще 100500 ошибок среди которых мои любимые SQLI

Любимые которые раскрутить не можешь. Странная у тебя любовь.

Dr_Wile 11.07.2017 09:43

Цитата:

Сообщение от BabaDook
BabaDook said:

Любимые которые раскрутить не можешь. Странная у тебя любовь.

С чего ты взял, что я их раскрутить не могу? Вместо траллинга ты лучше бы админки искал, у тебя это лучше получается

BabaDook 11.07.2017 09:48

Цитата:

Сообщение от Dr_Wile
Dr_Wile said:

С чего ты взял, что я их раскрутить не могу? Вместо траллинга ты лучше бы админки искал, у тебя это лучше получается

Кого искать? причём тут тролех?


Время: 12:20