PDA

Просмотр полной версии : php-txt-db-api


zifus
03.11.2016, 23:37
Нужна помощь!! Есть c-worker.ch/txtdbapi версия $txtdb_WEBGUI_version = "0.4a";

В phpinfo

allow_url_fopen On On

allow_url_include Off Off

Кто что посоветует?

Вот что есть в libs/txtdbapi/stringparser.php

include_once(API_HOME_DIR . "util.php");

zifus
05.11.2016, 13:45
Вот Офф.сайт http://www.c-worker.ch/txtdbapi/index.php

Здесь описание /threads/76255/ (https://antichat.live/threads/76255/)

Есть чат с txtdbapi и к нему сплоит

Сплоит http://www.securityfocus.com/archive/1/449575

Чат https://sourceforge.net/projects/cslive/?source=typ_redirect

А я txtdbapi нашел в казино. Помогите его раскрутить!!

BabaDook
05.11.2016, 13:54
В phpinfo

allow_url_fopen On On

allow_url_include Off Off

RFI вам недоступен будет.

zifus
05.11.2016, 20:31
↑ (https://antichat.live/posts/4009602/)
В phpinfo
allow_url_fopen On On
allow_url_include Off Off
RFI вам недоступен будет.


PHP Version 5.2.6-1+lenny16

Вот что в .htaccess

php_value register_globals on

Может RFI и не получится, это я и так понял. Но LFI возможно провести?

BabaDook
05.11.2016, 22:10
↑ (https://antichat.live/posts/4009730/)
PHP Version 5.2.6-1+lenny16
Вот что в .htaccess
php_value register_globals on
Может RFI и не получится, это я и так понял. Но LFI возможно провести?


Не вижу причин что бы нельзя было