Separate names with a comma.
Прошу помощи во взломе OSCommerce за материальное вознаграждение Сабж. Интересны уязвимости в OSCommerce
Мужики, подскажите хотя бы в каком направлении копать. Уязвимость с аватаркой, похоже, тоже уже пофиксили. gif-ки льются статическими, код из всех...
Никак. $realpath = realpath($path); NULL не канает.
Однако, для успешной эксплуатации данной уязвимости, необходимо, чтобы $config['log_hash'] было истиной. В большинстве случаев это не так.
