Тема: Энциклопедия уязвимых скриптов
Показать сообщение отдельно

  #206  
Старый 15.11.2009, 21:35
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Название: MigasCMS
Версия: 1.0

Залитие шелла.
Нужны права администратора.
Цитата:
/cms/admin/webadmin.php
Отсутствует проверка на формат файла.

Раскрытие путей
Цитата:
/cms/index.php?mode=view&recid[]=
/cms/index.php?mode[]=
 
Ответить с цитированием