Minerva <= 2.0.21 build 238a (phpbb_root_path) File Inclu

Minerva <= 2.0.21 build 238a (phpbb_root_path) File Include Vulnerability

google aramamız ve kodumuz burda:

http://free.7host07.com/benvesen/hack.txt

aramamızı yaptık ve siteler cıktı. sitelerden birinin sonuna kodumuzu ekliyoruz ve sitemizin son hali su sekilde oluyor:

www.site.com/kod (kodumuza yukardaki adresten ulaşacaksınız)

eger acık varsa shellimiz yedi demektir ve yetkiler sizin elinizde acık yoksa farklı sitelerde deneyin.