CyBoards PHP Lite Default_Header.PHP远程文件包含漏洞

2007-04-1500:00:00

Root

www.seebug.org

JSON

CyBoards PHP Lite是一款基于PHP的WEB应用程序。

CyBoards PHP Lite不正确过滤用户提交的输入，远程攻击者可以利用漏洞以WEB权限执行任意命令。

问题是’Default_Header.PHP’脚本对用户提交的WEB参数缺少过滤，指定远程服务器上的文件作为包含参数，可导致以WEB权限执行任意命令。

Cyboards PHP Lite 1.21
目前没有解决方案提供：

<a href=“http://www.gold-sonata.com/index.phtml?content=script/forums&menu=script” target=“_blank”>http://www.gold-sonata.com/index.phtml?content=script/forums&menu=script</a>


                                                #&nbsp;
#Coded&nbsp;by&nbsp;bd0rk&nbsp;||&nbsp;SOH-Crew
#
#Usage:&nbsp;exploit.pl&nbsp;[target]&nbsp;[cmd&nbsp;shell]&nbsp;[shell&nbsp;variable]
#
#Greetings:&nbsp;str0ke,&nbsp;TheJT,&nbsp;Kacper,&nbsp;Lu7k,&nbsp;Ma

JSON