http://1337day.com/exploit/description/22233 - Joomla! 3.3.0 SQL Injection / automatic upload shell Exploit (0day)
Как думаете, очередной фейк от 1337гей или стоит самому жумлу поворошить? Подозрительно что там и шел аплоад и скули, как-то очень удобно выходит, типа кручу скулю кручу, и опа - шел аплоад. А ещё и всё в одном скрипте, значит хеши брутить не надо.
UPDATE: Они видос запостили, а там их сплоент какой-то com_smilies ломает. Но нет такого компонента в жумле по дефолту (Или я не там смотрю?). Фейк.
Последний раз редактировалось CyberSurgeon; 03.07.2014 в 17:08..
|