ZeeNetworking 1x suffers from a shell upload vulnerability.
48a1e0a10c033ad783e42cba65397d88ed108418e7798d8eec913f84ab073ca5
1 ################################### 1
0 I'm SONiC member from Inj3ct0r Team 1
1 ################################### 0
0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-1
Name : ZeeNetworking v1x- Arbitrary file upload Vulnerability
Date : july 23,2010
Critical Level :VERY HIGH
vendor URL :?? http://www.zeeways.com
#######################################################################################################
Author : ..::[ SONiC ]::.. aka ~the_pshyco~ <sonicdefence[at]gmail.com>
Special thanks to : Sid3^effects,r0073r (inj3ct0r.com),L0rd CruSad3r,M4n0j,MA1201,D3aD F0x
Greetz to :www.topsecure.net, iNj3cT0r.com, www.andhrahackers.com
#######################################################################################################
Description:
Ready to Launch Website Package for your matrimony, matchmaking, marriage Bureau Dating Website in PHPÂ - New Shaadi.com clone Software. The site uses PHP 4 or above for a powerful dynamic and scaleable website. A Readymade Shaadi Website with Chat, Banners, Google Adsense and more...
#######################################################################################################
Xploit :Arbitrary File Upload Vulnerabilty
DEMO URL? http://server/members/member_photo.php?send=pht_inserted
[..Upload Arbitrary File as Image ]
###############################################################################################################
# ..::[ SONiC ]::.. aka the_pshyco