e107 <= 0.7.8 (photograph) Arbitrary File Upload Vulnerability

🗓️ 25 Jun 2007 00:00:00Reported by RootType
e107 <= 0.7.8 Arbitrary File Upload Vulnerability. e107 is a PHP-based content management system with MySQL database. Vulnerable signup.php allows file upload bypassing file type verification

                                                ###############################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;_
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;|
#&nbsp;&nbsp;&nbsp;__&nbsp;_|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|_&nbsp;__&nbsp;&nbsp;___&nbsp;&nbsp;&nbsp;_&nbsp;__&nbsp;&nbsp;&nbsp;___|&nbsp;|_
#&nbsp;&nbsp;/&nbsp;_`&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;|&nbsp;'_&nbsp;\/&nbsp;__|&nbsp;|&nbsp;'_&nbsp;\&nbsp;/&nbsp;_&nbsp;\&nbsp;__|
#&nbsp;|&nbsp;(_|&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|_|&nbsp;|&nbsp;|&nbsp;|&nbsp;\__&nbsp;\_|&nbsp;|&nbsp;|&nbsp;|&nbsp;&nbsp;__/&nbsp;|_
#&nbsp;&nbsp;\__,&nbsp;|\___/&nbsp;\___/|_|&nbsp;|_|___(_)_|&nbsp;|_|\___|\__|
#&nbsp;&nbsp;&nbsp;__/&nbsp;|
#&nbsp;&nbsp;|___/
###############################################################################################
#INFO:
#Program&nbsp;Title&nbsp;################################################################################
#e107&nbsp;&lt;=&nbsp;0.7.8&nbsp;-&nbsp;Arbitrary&nbsp;File&nbsp;Upload
#
#Description&nbsp;##################################################################################
#&quot;e107&nbsp;is&nbsp;a&nbsp;content&nbsp;management&nbsp;system&nbsp;written&nbsp;in&nbsp;PHP&nbsp;and&nbsp;using&nbsp;the&nbsp;popular&nbsp;open&nbsp;source&nbsp;MySQL&nbsp;
#database&nbsp;system&nbsp;for&nbsp;content&nbsp;storage.&nbsp;It's&nbsp;completely&nbsp;free,&nbsp;totally&nbsp;customisable&nbsp;and&nbsp;in&nbsp;
#constant&nbsp;development&quot;&nbsp;-&nbsp;e107.org
#
#Script&nbsp;Download&nbsp;##############################################################################
#http://e107.org/edownload.php
#
#Original&nbsp;Advisory&nbsp;############################################################################
#http://www.g00ns-forum.net/showthread.php?t=9388
#
#Vuln&nbsp;#########################################################################################
#vuln&nbsp;discovered&nbsp;by&nbsp;clorox
#shoutz:&nbsp;z3r0,&nbsp;milf,&nbsp;blackhill,&nbsp;godxcel,&nbsp;murderskillz,&nbsp;kirby,&nbsp;katalyst,&nbsp;SyNiCaL,&nbsp;OD,&nbsp;pr0be,&nbsp;rezen,&nbsp;str0ke,
#fish,&nbsp;rey,&nbsp;canuck,&nbsp;,vipsta,&nbsp;c0ma,&nbsp;grumpy,&nbsp;sick,&nbsp;trin,&nbsp;asdfhacks.com&nbsp;,&nbsp;a59,&nbsp;freeillwill.com,&nbsp;seven,&nbsp;tower,&nbsp;fury,&nbsp;
#SS,&nbsp;&lt;S&gt;,&nbsp;Bernard,&nbsp;rst.void.ru,&nbsp;awesome&nbsp;andrew,&nbsp;and&nbsp;everyone&nbsp;else&nbsp;at&nbsp;g00ns.net
#
#Details&nbsp;######################################################################################&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#note:&nbsp;e107&nbsp;is&nbsp;only&nbsp;vulnerable&nbsp;if&nbsp;it&nbsp;allows&nbsp;you&nbsp;to&nbsp;upload&nbsp;a&nbsp;photograph,&nbsp;avatars&nbsp;will&nbsp;not&nbsp;work.#
#to&nbsp;enable&nbsp;this&nbsp;an&nbsp;admin&nbsp;has&nbsp;to&nbsp;manually&nbsp;the&nbsp;settings&nbsp;in&nbsp;change&nbsp;e107_admin/users.php?options&nbsp;&nbsp;#
###############################################################################################
#signup.php&nbsp;does&nbsp;not&nbsp;verify&nbsp;that&nbsp;a&nbsp;file&nbsp;submitted&nbsp;as&nbsp;an&nbsp;image&nbsp;is&nbsp;actually&nbsp;an&nbsp;image.&nbsp;it&nbsp;controls&nbsp;files&nbsp;uploaded
#only&nbsp;by&nbsp;the&nbsp;extension.&nbsp;files&nbsp;with&nbsp;a&nbsp;.php&nbsp;extension&nbsp;are&nbsp;blocked,&nbsp;but&nbsp;you&nbsp;can&nbsp;simply&nbsp;rename&nbsp;a&nbsp;php&nbsp;document&nbsp;to
#document.php.jpg&nbsp;and&nbsp;it&nbsp;passes&nbsp;the&nbsp;image&nbsp;verification&nbsp;and&nbsp;is&nbsp;uploaded.&nbsp;&nbsp;to&nbsp;get&nbsp;the&nbsp;path&nbsp;of&nbsp;the&nbsp;file&nbsp;you&nbsp;uploaded
#you&nbsp;view&nbsp;your&nbsp;profile,&nbsp;view&nbsp;the&nbsp;source&nbsp;of&nbsp;the&nbsp;page&nbsp;and&nbsp;search&nbsp;for&nbsp;the&nbsp;name&nbsp;of&nbsp;the&nbsp;file&nbsp;and&nbsp;it&nbsp;will&nbsp;be&nbsp;there&nbsp;with&nbsp;
#a&nbsp;few&nbsp;random&nbsp;numbers&nbsp;in&nbsp;it,&nbsp;and&nbsp;now&nbsp;all&nbsp;an&nbsp;attacker&nbsp;would&nbsp;have&nbsp;to&nbsp;do&nbsp;is&nbsp;simply&nbsp;call&nbsp;the&nbsp;evil&nbsp;script&nbsp;up&nbsp;and&nbsp;the
#server&nbsp;has&nbsp;been&nbsp;compromised.
#GoogleDork:&nbsp;&quot;Please&nbsp;note:&nbsp;Any&nbsp;image&nbsp;uploaded&nbsp;to&nbsp;this&nbsp;server&nbsp;that&nbsp;is&nbsp;deemed&nbsp;inappropriate&nbsp;by&nbsp;the&nbsp;administrators&nbsp;will&nbsp;be&nbsp;deleted&nbsp;immediately.&quot;
#
################################################################################################
25 Jun 2007 00:00Current
7.1High risk
Vulners AI Score7.1
e107 &lt;= 0.7.8 (photograph) Arbitrary File Upload Vulnerability

e107 <= 0.7.8 (photograph) Arbitrary File Upload Vulnerability
