Aquonics File Manager 1.5 - онлайновый менеджер файлов.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/07/29.html]

Используя первую уязвимость, 'Обратный путь в директориях', вы получаете возможность просматривать все файлы, добавляя код обратного пути, (../../../ ...) Пример - просмотр файла etc/passwd:
www.vulnerable.url/filemanager/source.php?../../../../etc/passwd

Вторая уязвимость, 'Повышение прав доступа', дает возможность просмотра файла userlist.cgi, в котором хранятся логины, и зашифрованные MD5 пароли. Пример использования уязвимости:
www.vulnerable.url/filemanager/source.php?filemanager/userlist.cgi

Для данных операций необходим статус не менее Super Admin(не который, кстати, не имеет непосредственного отношения к админитрированию и должен был бы называться Advanced User).

--Уязвимы--
Aquonics File Manager 1.5

Источник: Advisory by Eraser

обсудить  |  все отзывы (2)

[8412]

назад «  » вперед

последние новостиBugTraq.Ru: последние новости PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19 Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16 Вредоносный релиз LiteLLM // 22.10.26 13:26 Мощные индийские ключи // 21.10.26 21:01 Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24 Очередной рекордный патч Microsoft // 14.10.26 17:36 Атакуя банки с помощью ИИ-агентов, не забывайте чистить свое резюме // 11.10.26 20:18

Комментарии: возможность просматривать все 31.10.05 15:42   Автор: mikhus Статус: Незарегистрированный пользователь <"чистая" ссылка> > Используя первую уязвимость, 'Обратный путь в > директориях', вы получаете возможность просматривать все > файлы, добавляя код обратного пути, (../../../ ...) > Пример - просмотр файла etc/passwd: > > www.vulnerable.url/filemanager/source.php?../../../../etc/p > asswd После строчки 50 добавляем if (preg_match( '/^\.\./', $QUERY_STRING)) { die ( 'Fuck OFF!!!'); } Это так, на скору руку :) А ещё лучше: 31.10.05 15:48   Автор: mikhus Статус: Незарегистрированный пользователь <"чистая" ссылка> > > После строчки 50 добавляем > > if (preg_match( '/^\.\./', $QUERY_STRING)) { > die ( 'Fuck OFF!!!'); > } > > Это так, на скору руку :) А ещё лучше: if (preg_match( '/^(\.)+\//', $QUERY_STRING)) { die ( 'Fuck OFF!!!'); } Дабы нельзя было начать с ./

<добавить комментарий>