нашёл ксс в phpBB=> 2.0.20 /subscribe-error.php?mesg= E-mail address is invalid.<p>"><script>alert(document.cookie)</script> но админ не лох,кукисы его с SID не выдёргиваются, чтоб по сплойту \"Admin/Restore Database/default_lang remote commands execution зарегать юзверя с правами админа Ещё есть там ERROR SQL SYNTAX существенная почти каждому движку этой версии в memberlist.php?start=-1 и memberlist.php?mode[]=cx кто знает как заюзать эту багу со Скулой ,скинте в паблик или в личку буду весьма благодарен
Подпись прикольная >>Для человеческой глупости нет патча Там просто sql ошибки. ничего сделать нельзя
