скулю покажи) А вообще into outfile ..

__________________

• Ukrainian Security Community – Блог спеціалістів з безпеки веб-додатків
• Security Audit

MoDL

into outfile действовать будет редко нужно быть подключенным к бд под юзером с file_priv=Y, и ещё магические кавычки оff(но проверить всегда стоит).

А вообще, если достал права модера через sql inj, то наверняка есть способы получить права админа через эту же багу. А там посмотреть вдруг можно залить через админку.

Я бы подсказал, какие ещё варианты есть просто я с этой cms не работал

получил права админа) админку тоже нашёл
version 3.1 Extra
копаем дальше, на вскидку не видно(((
Dimi4, пока не могу, тиц 900, пр6..

Путь к админки покажи, а то найти не могу

скулю нашёл?
site.ru/netcat/admin
если не получится пиши в PM.

дяди, тети
а где же развернутый ответ. всетаки как шел залить то?

интересует скуля если у кого есть уязвимости скиньте в личку

ап) очень нужно)) ибо вкусняшек много)

так как залить?)

версия 2,4