Множественные уязвимости в Mambo Site Server

с mambo поставляется общий сценарий, использующий функцию phpinfo(), которая выводит множество важной информации, включая полные физические пути, настройки php и так далее. сценарий расположен в директории `administrator' пакета mambo. Пример:

http://hostname/mambo/administrator/phpinfo.php

в поле search начальной страницы вы можете поместить любой код, который затем будет проинтерпретирован вышеуказанным сценарием.

registration.php позволяет вам выбирать пароль длиной в 1 символ. в процессе регистрации акаунта вы не можете использовать спец символы (такие как символ пробела) в качестве пароля, но при изменении уже зарегистрированного акаунта и смене пароля на символ пробела, вы не сможете войти в систему, так как сценарий выведет сообщение об ошибке: `please complete username and password fields'. таким образом, акаунт будет заблокирован.

если вы вызовете index.php с несуществующим параметром, то вы увидите следующее сообщение об ошибке:

====================================================
Fatal error: Maximum execution time of 30 seconds 
exceeded in /var/www/html/mambo/classes/database.php 
on line 30
====================================================

http://hostname/mambo/index.php?Itemid=some_shit

сразу после установки, mambo имеет встроенный акаунт для управления различными компонентами сайта. вот они:

имя пользователя: admin
пароль: admin

http://hostname/mambo/administrator

если администратор установил phpMyAdmin и если он сделал соответствующие изменения в configuration.php, то вы можете получить доступ к базе данных без какой бы то ни было авторизации и с чрезвычайно комфортным веб-интерфейсом ))

http://hostname/mambo/administrator/phpMyAdmin.php

в процессе регистрации вам необходимо заполнить несколько полей, таких как username, password, etc. в поле `Your name' вы можете поместить любой код, который будет интерпретироваться всякий раз, когда некоторый пользователь будет читать ваши статьи, новости, etc опубликованные через mambo site server. однако существует одна проблема: пока администратор не проверит вашу статью, она не будет опубликована.