The Rat CMS Alpha 2 Arbitrary File Upload Vulnerability

########################## Securitylab.ir ######################## # Application Info: # Name: The Rat Cms # Version: Alpha 2 # DL: http://downloads.sourceforge.net/the-rat-cms/trcms_pre_alpha_2.zip?modtime=1174590953&big_mirror=0 ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir ################################################################# # Vulnerability Info: # Type: Arbitrary File Upload Vulnerability # Risk: High #=========================================================== # http://site.com/[path]/admin/add_album.php # # choose shell # # shell.php include : # GIF89a; # <? your shell code ?> # # Your shell Upload Here : # http://site.com/[Path]/images #=========================================================== ################################################################# # Securitylab Security Research Team ################################################################### # sebug.net