Есть нужный сайт в корне лежит .htaccess со строкой DirectoryIndex index.cgi Сам index.cgi подвержен LFI через параметр Read (через который я его и прочитал), вопрос - что тут можно вытащить и можно ли в принципе. C Perl знаком посредственно. RFI не срабатывает. LFI: site.com/?Read=../../.htaccess index.cgi: Code: #!/usr/bin/perl use strict; use Cricket::Interface::Form; use Cricket::Interface::Template; use Cricket::Base::Config; #use Cricket::Base::Mail; print "Content-type: text/html\n\n"; my($form) = Form->new(); #$form->print_it(); my($templ) = Template->instance(); my($cfg) = Config->instance(); $templ->param('Lang',$form->get('Lang')) if (uc $cfg->get('Template','MULTILANG') eq 'Y'); $templ->template($form->get('Read')) if ($form->get('Read')); print $templ->parce(); exit 0; Спасибо.
Code: Method Not Implemented GET to / not supported. Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Логично. Хочу понять что это за "движок" такой, есть ли возможность лить файл через веб админку, где она и какой пароль если она есть. Я никогда не видел такого "движка" и не могу понять конструкцию use Cricket...., хуиз "крикет"? Не везет, не могу найти