PHP-nuke 7.9

Discussion in 'Уязвимости' started by banall, 21 Oct 2006.

  1. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    кароче ввожу зашифрованный текст в base64
    aid: pwd: admlanguage
    site.com/phpnuke/admin.php?admin=aid: pwd: admlanguage
    все без пропусков
    выдает вот это Illegal Operation
    почему?



    offtop:какого ,,,, вырезает : p (два символа вместе)
     
    #1 banall, 21 Oct 2006
    Last edited: 21 Oct 2006
  2. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    поясни вопрос
     
  3. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    при помощи скуль инъекции выуживаю пароль (мд5), аид, язык. потом в поле
    site.com/admin.php?admin=надо ввести закодоравныу строку методом base64 как описано в исходниках php-nuke
    типа так
    $admin = base64_encode("$aid:$pwd:$admlanguage")

    тока что-то ругается и выдает это
    Illegal Operation
    вот и хотелось бы спросить в чем трабла?
     
  4. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    хм..впервые слышу чтоб бейсом кодировались..
    ну х3 в чем трабла...не пускает, значит что-то нето =)
     
  5. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    в 7.9 вроде нет скулей ) там вроде только пхп инжэкшины в админке .. причем штук 10..а если и есть то зачем таким способом? почему не банально
     
  6. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Как раз таки уже сделал вот спрашиваю как это дело поставить в admin.php?admin=
     
  7. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    http://video.antichat.org/file90.html
    у вас же эта трабла опубликована, гыгы впервые слышит он.