Aquonics File Manager 1.5 - онлайновый менеджер файлов.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2002/07/29.html]

Используя первую уязвимость, 'Обратный путь в директориях', вы получаете возможность просматривать все файлы, добавляя код обратного пути, (../../../ ...) Пример - просмотр файла etc/passwd:
www.vulnerable.url/filemanager/source.php?../../../../etc/passwd

Вторая уязвимость, 'Повышение прав доступа', дает возможность просмотра файла userlist.cgi, в котором хранятся логины, и зашифрованные MD5 пароли. Пример использования уязвимости:
www.vulnerable.url/filemanager/source.php?filemanager/userlist.cgi

Для данных операций необходим статус не менее Super Admin(не который, кстати, не имеет непосредственного отношения к админитрированию и должен был бы называться Advanced User).

--Уязвимы--
Aquonics File Manager 1.5

Источник: Advisory by Eraser

предложить новость  |  обсудить  |  все отзывы (2)

[8061]

назад «  » вперед

последние новостиBugTraq.Ru: последние новости Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42 Оптимизация ввода-вывода как инструмент обхода антивирусов // 30.04.25 23:29 Зловреды выбирают Lisp и Delphi // 30.03.25 23:26 Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23 По роутерам Juniper расползается бэкдор, активирующийся "волшебным пакетом" // 27.01.25 17:33 С наступающим // 31.12.24 23:59 Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09

Комментарии: возможность просматривать все 31.10.05 15:42   Автор: mikhus Статус: Незарегистрированный пользователь <"чистая" ссылка> > Используя первую уязвимость, 'Обратный путь в > директориях', вы получаете возможность просматривать все > файлы, добавляя код обратного пути, (../../../ ...) > Пример - просмотр файла etc/passwd: > > www.vulnerable.url/filemanager/source.php?../../../../etc/p > asswd После строчки 50 добавляем if (preg_match( '/^\.\./', $QUERY_STRING)) { die ( 'Fuck OFF!!!'); } Это так, на скору руку :) А ещё лучше: 31.10.05 15:48   Автор: mikhus Статус: Незарегистрированный пользователь <"чистая" ссылка> > > После строчки 50 добавляем > > if (preg_match( '/^\.\./', $QUERY_STRING)) { > die ( 'Fuck OFF!!!'); > } > > Это так, на скору руку :) А ещё лучше: if (preg_match( '/^(\.)+\//', $QUERY_STRING)) { die ( 'Fuck OFF!!!'); } Дабы нельзя было начать с ./

<добавить комментарий>