RCE та CSRF уразливості в CMS WebManager-Pro
15:10 29.01.201119.11.2010
У серпні, 03.08.2010, я знайшов Remote Code Execution та Cross-Site Request Forgery уразливості в CMS WebManager-Pro. Дані уразливості я виявив на різних сайтах на CMS WebManager-Pro від FGS_Studio. Про що найближчим часом повідомлю розробникам.
Раніше я вже писав про уразливості в CMS WebManager-Pro.
Детальна інформація про уразливості з’явиться пізніше. Спочатку повідомлю розробникам системи.
29.01.2011
RCE (Remote PHP Code Execution):
В cистемі можливе включення php тегів безпосередньо в поля для текста контенту. Таким чином на будь-яку сторінку (в полі “Текст”) можна включити php код, який виконається при відвіданні сторінки. Атаку можна провести при доступі до адмінки, або при CSRF-атаці на адміна.
PHP код задається наступним чином:
<?php include "/etc/passwd"; php?>
<?php include "script.php"; php?>
CSRF:
В edit_content.php не перевіряється джерело запиту, що дозволяє проводити CSRF атаки для зміни контенту будь-якої сторінки сайта. Що також може бути використано для проведення persistent XSS атак та для віддаленого виконання коду (RCE).
Уразливі CMS WebManager-Pro v.7.4.3 (версія від FGS_Studio) та попередні версії.
