аааа...блин. Все, нашел ошибку. Я не биндшелл хотел написать, а бэкконект
Сорри всем
З.Ы. надо проспаться

залил и выполнил сплоит хотя скомплился он с ошибками=) но чтото произошло до запуска сплоита группы были

uid=48(apache) gid=48(apache) groups=48(apache),2523(psaserv)

после

uid=0(root) gid=48(apache) groups=48(apache),2523(psaserv)

видимо добавился новый юзер? рут? тогда как его использовать?
сплоит http://milw0rm.com/exploits/4460

гы сорри понел эт я типо рут)

Не, сплоитом ты повысил права... Тока вот, почему гид не рутовый... Должен был запуститься sh из под рута...

Zdrastvyite!Y menia vopros k specialistam po XSS,
http://www.fundacion.telefonica.com/forum/forum_intro.html
est' zdes' XSS ili net?Putaus' poniat' SQL-injection i XSS,
s SQL vrode nichego-ponimau,a XSS ny ochen' tugo
Chital stat'ii no princip poniat' ne mogu,obesnite pogaluysta,estesvenno esli est' zgelanie

В поле поиска есть пассивная Xss.

Thanks!

http://www.titan2.ru/press/?page=1&id=-107' это скуль..
http://www.titan2.ru/press/?page=1&id=-107+order+by+1/* а вот это ?

извините если такой вопрос уже был

я попробовал язык поменять и айди параметр в конце сделать, кароче вот:

http://www.titan2.ru/press/?page=1&lang=en&id=

а вот что-то дальше никак не получается((

Gorev, http://dev.mysql.com/doc/

http://www.citforum.ru/howto/smart-questions-ru.shtml