Обход каталога в PHP-Nuke

Дата публикации:
20.10.2005
Дата изменения:
17.10.2006
Всего просмотров:
5986
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: PHP-Nuke 7.8 - 7.9 + patch 3.1

Описание:
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на целевой системе.

Уязвимость существует в сценарии 'modules.php' из-за недостаточной обработки входных данных. Удаленный пользователь может послать HTTP GET или POST запрос и просмотреть произвольные файлы на системе. Пример:

http://[target]/[nuke_dir]/modules.php?name=Search
&file=../../../../../../ ../../../etc/passwd%00

Некоторые версии PHP-Nuke не содержат всех файлов форума phpbb. Если отсутствует файл 'extension.inc' в каталоге 'modules/Forums/', удаленный пользователь может с помощью специально сформированного URL просмотреть произвольные файлы на системе. Пример:

http://[target]/[nuke_dir]/modules.php?name=Search&
file=../Forums/viewtopic&phpEx=../../../../../../etc/passwd

 

URL производителя: www.phpnuke.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник:

Ссылки: SecurityAlert SA025 : PHPNuke Remote Directory Traversal

или введите имя

CAPTCHA