CVE-2007-6542

PHP remote file inclusion vulnerability in admin/frontpageright.php in Arcadem LE 2.04 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the loadadminpage parameter...

CVE-2007-6542

PHP remote file inclusion vulnerability in admin/frontpageright.php in Arcadem LE 2.04 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the loadadminpage parameter...

CVE-2007-6542

CVE-2007-6542 affects Arcadem LE 2.04 and earlier. The vulnerability is a PHP remote file inclusion in admin/frontpage_right.php, allowing an attacker to execute arbitrary PHP code via the loadadminpage parameter. The NVD description and related records confirm the issue as a remote code executio...

Shadowed Portal远程文件包含漏洞

Shadowed Portal是一款基于PHP的WEB应用程序。 Shadowed Portal不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB权限执行任意PHP代码。 问题是由于脚本对用户提交的WEB参数缺少过滤，提交远程服务器上的任意文件作为包含对象，可导致以WEB权限执行任意PHP代码。 Shadowed Portal 5.x -------- 目前没有解决方案提供： http://shad0wed.com/ http://www.sebug.net/exploit/2794.html...

Agares Media ThemeSiteScript 'loadadminpage'远程文件包含漏洞

BUGTRAQ ID: 26998 CNCAN ID:CNCAN-2007122702 Agares Media ThemeSiteScript是一款基于PHP的WEB应用程序。 Agares Media ThemeSiteScript不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB权限执行任意PHP代码。 问题是由于'admin.php'脚本对用户提交的WEB参数缺少过滤，提交远程服务器上的任意文件作为包含对象，可导致以WEB权限执行任意PHP代码。 Agares Media ThemeSiteScript 1.0 目前没有解决方案提供：...

XZero Community Classifieds <= 4.95.11 Remote File Inclusion Vuln

No description provided by source. XZero Community Classifieds = v4.95.11 Remote File Inclusion linK : http://www.xzeroscripts.com download: http://rapidshare.com/files/66809648/XZCl4.95.11.rar cod3d and f0unded by Kw3rLn from Romanian Security Team a.K.A http://rstzone.org we have in...

Joomla mosDirectory Component mosConfig_absolute_path远程文件包含漏洞

Phil Taylor mosDirectory是一款基于PHP的WEB应用程序。 Phil Taylor mosDirectory不正确过滤用户提交的URI数据，远程攻击者可以利用漏洞以WEB权限执行任意PHP代码。 问题是由于脚本对用户提交的WEB参数缺少过滤，提交远程服务器上的任意文件作为包含对象，可导致以WEB权限执行任意PHP代码。 Phil Taylor mosDirectory 2.3.2 目前没有解决方案提供： http://www.phil-taylor.com/...

MyPHP CMS global_header.php远程文件包含漏洞

BUGTRAQ ID: 18834 MyPHP CMS是基于PHP的开放源码内容管理系统。 MyPHP CMS实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。 在MyPHP CMS的globalheader.php文件中没有正确地检查过滤$domain变量，如果registerglobals=on的话，远程攻击者就可以利用简单的PHP代码注入脚本执行任意命令。 MyPHP CMS = 0.3 MyPHP CMS --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...

Ovidentia多个脚本远程文件包含漏洞

BUGTRAQ ID: 18232 CVECAN ID: CVE-2006-2811 Ovidentia是一种基于Web的远程协作及内容管理工具。 Ovidentia处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 Ovidentia的多个脚本没有正确验证babInstallPath参数的输入，允许攻击者通过包含本地或外部资源的任意文件导致执行任意代码。 Ovidentia Ovidentia 5.8 Ovidentia --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...

XZero Community Classifieds <= 4.95.11 Remote File Inclusion Vuln

Exploit for unknown platform in category web applications ================================================================= XZero Community Classifieds = 4.95.11 Remote File Inclusion Vuln ================================================================= XZero Community Classifieds = v4.95.11...

Galleria远程文件包含漏洞

BUGTRAQ ID: 18808 CVECAN ID: CVE-2006-3396 Galleria是一款Mambo的组件。 Galleria处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 Galleria的galleria.html.php脚本没有正确验证mosConfigabsolutepath参数的输入，允许攻击者通过包含本地或外部资源的任意文件导致执行任意PHP代码。 Mambo Galleria Component 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：...

Free QBoard qb_path远程文件包含漏洞

BUGTRAQ ID: 18788 Free Qboard是高级的开放源码留言簿服务。 Free Qboard的多个模块中存在远程文件包含漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。 具体漏洞代码如下： ---------------------- 1- index.php include $qbpath."incs/mysql.php"; include $qbpath."incs/crypt.php"; ---------------------------------- 2- about.php include $qbpath."incs/header.php";...

XZero Community Classifieds 4.95.11 - Remote File Inclusion

XZero Community Classifieds 4.95.11 - Remote File Inclusion XZero Community Classifieds = v4.95.11 Remote File Inclusion linK : http://www.xzeroscripts.com download: http://rapidshare.com/files/66809648/XZCl4.95.11.rar cod3d and f0unded by Kw3rLn from Romanian Security Team a.K.A http://rstzone.o...

XZero Community Classifieds 4.95.11 - Remote File Inclusion

XZero Community Classifieds = v4.95.11 Remote File Inclusion linK : http://www.xzeroscripts.com download: http://rapidshare.com/files/66809648/XZCl4.95.11.rar cod3d and f0unded by Kw3rLn from Romanian Security Team a.K.A http://rstzone.org we have in config.inc.php: line303:...

Agares PhpAutoVideo 2.21 Remote/Local File Inclusion Vulnerabilities

No description provided by source. --------------------------------------------------------------- / | |\ \ / | / |/ | | |/ \ | | / \ \ | \ \ | | | \ | |/ \ | | // | || | ||| /| / /\ | |||| /| / / &nb...

joomlamosdir-rfi.txt

--==+=================== Electronic Security Team www.Yee7.com =================+==-- --==+ Joomla Component mosDirectory 2.3.2 Remote File Inclusion +==-- --==+=============================================================================+==-- Software: Joomla Component mosDirectory 2.3.2 exploit...

TeamCalPro 3.1.000 - Multiple LocalRemote File Inclusions

TeamCalPro 3.1.000 - Multiple LocalRemote File Inclusions TeamCal Pro = 3.1.000 Multiple RFI / LFI Vulnerabilities Script: http://www.lewe.com/index.php?option=comdocman&task=catview&gid=112&Itemid=27 POC : http://localhost/ScriptPage/includes/tcuser.class.php?CONFapproot=http://localhost/020.txt...

TeamCalPro 3.1.000 Multiple Remote/Local File Inclusion Vulnerabilities

Exploit for unknown platform in category web applications ======================================================================= TeamCalPro 3.1.000 Multiple Remote/Local File Inclusion Vulnerabilities ======================================================================= TeamCal Pro = 3.1.000...

Joomla Component mosDirectory 2.3.2 Remote File Inclusion Vuln

No description provided by source. --==+=================== Electronic Security Team www.Yee7.com =================+==-- --==+ Joomla Component mosDirectory 2.3.2 Remote File Inclusion +==-- --==+=============================================================================+==-- Software: Joomla...

agares-rfilfi.txt

--------------------------------------------------------------- / | |\ \ / | / |/ | | |/ \ | | | |||| /| / / --------------------------------------------------------------- Http://www.inj3ct-it.org Staffatinj3ct-itdotorg --------------------------------------------------------------- Remote...