Exploit na ksiege gosci

[Speedie88]

Jesli dobrze zrozumialem to jest to exploit na ksiege gosci. exploit

 

[FDJ]

nierozumiem tematu o co chodzi ??

 

[Mo4x]

No pisze przecież:
Advanced GuestBook for phpBB <= 2.4.0 Remote File Inclusion
Czyli po polsku:
Exploit na Advanced GuestBook for phpBB w wersji 2.4.0 i niższej.
Pozwala on na zdalne włączenie pliku/skryptu.

Jeżeli chcesz znaleść takie księgi wpisz na google takie coś:

inurl:guestbook.php "Advanced GuestBook" "powered by phpbb"

 

[Riddick1]

Jeżeli księga gości jest starego prototypu to wtedy pozala na wykonywanie zdalnego kodu, więc wstawiasz kod który przenosi ciebie po wejściu na wcześniej podaną www.

 

[Speedie88]

Ale co on moze nam dac? jakies uprwanienia?

 

[FDJ]

jak mozna wykonac zdalny kod to mozesz zdobyc cookies