Article System 0.1 (INCLUDE_DIR) Remote File Include Vulnerabilities

Jan 12 2007 13:37:56
Source: ace

########################################################################################################################
#Script:Article System #
#Affected Version:1.0 #
#Download:http://kent.dl.sourceforge.net/sourceforge/artsys/artsys-0.1-20020705.tar.gz #
########################################################################################################################
#Author:Dr Max Virus #
########################################################################################################################
#Bug in:/[path]/include #
#Vul Code; #
#require_once ("$INCLUDE_DIR/classes/class.form_item.php"); #
########################################################################################################################
#POC: #
<img src="http://www.addict3d.org/img/acd5339dfd6a14c6.jpg">

<img src="http://www.addict3d.org/img/34e14341f6e7645d.jpg">

<img src="http://www.addict3d.org/img/5e5e8b1135303e9b.jpg">

<img src="http://www.addict3d.org/img/11629e8ab7a48f16.jpg">

########################################################################################################################
#Thx:str0ke-koray-Timq-r0ut3r-nuffsaid-All My Friends #
#Special Greetz:AsianEagle-TheMaster-Kacper-Hotturk #
########################################################################################################################

» full story @ source-link: ace

Comments

Add Comment

You must be registered and logged in to add comments!

Register
Login