Иногда, достаточно просто подумать.

Такой вопрос...

Вообщем Есть скуль и есть возможность четения файлов File_Priv = Y

На самом сайте не могу найти директорию для что бы залить файл... там же есть

SquirrelMail version 1.4.15

Нашол директорию где он лежит...

Подскажите мб кто знает какие папки в этом SquirrelMail есть что бы в них залить шелл?

Заливай в /tmp и ищи инклюд.

нет инклуда = \

На сайте есть phpmyadmin, Логины и пассы к бд повыдирал из конфигов... но на pma стоит вебавторизация, логины и пассы от бд не подходят = \ .htaccess, .htpasswd в директории пма нет или же я не могу прочитать их там) хотя визде htacces читается!

а поискать конфиг не?

/thread49775.html

__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.

Помогите разобраться с уязвимостью

http://moon-land.ru/index.php?f=news&page=http://www.google.fr/webhp%3f%3Cbalisexss%3E%22%27

нашел уязвимость, не могу ее заюзать, помогите.

Инъекция есть, но раскрутить не удастся.

Там нет уязвимости

Ты бы мне шептанул какой конфиг искать?)

P.S. Этим топиком постоянно пользуюсь )