Как через багу в DLE слить или получить доступ к FTP

Discussion in 'Уязвимости' started by Sensoft, 10 Nov 2015.

  1. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    399
    Likes Received:
    38
    Reputations:
    1
    Нашёл багу в DLE site.com/engine/classes/min/index.php?f=engine/data/dbconfig.php%00.js
    На сколько я знаю её можно использовать как чтение фалов на сервере (но у меня чёт не получается)
    Кто в крацее может написать или показать как пользоваться ?
     
  2. darkart

    darkart Member

    Joined:
    28 Oct 2015
    Messages:
    12
    Likes Received:
    6
    Reputations:
    0
    читаеш фаил
    получаеш пороль по mysql
    заливаеш шелл
    ...

    какой вопрос такой ответ
     
    winstrool likes this.
  3. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    399
    Likes Received:
    38
    Reputations:
    1
    400 Bad Request
    Please see http://code.google.com/p/minify/wiki/Debugging.
    Вот такая хрень вылезает
     
  4. Sensoft

    Sensoft Member

    Joined:
    14 Jun 2015
    Messages:
    399
    Likes Received:
    38
    Reputations:
    1
    Всё тему можно закрывать я не так понял
     
Loading...