Удаленный административный доступ к PHP-Coolfile

Описание: Уязвимость обнаружена в PHP-Coolfile. Удаленный пользователь может просматривать пароль администратора и получить доступ к системе.

Недостаток в 'action.php' позволяет удаленному пользователю просматривать файл the 'config.php', чтобы получить имя пользователя и пароль администратора. Для некоторых действий, включая including 'edit', 'copy', и 'print_chmod', программное обеспечение не в состоянии аутентифицировать удаленного пользователя.

Пример/Эксплоит:

http://[target]/php-coolfile/action.php?action=edit&file=config.php

URL производителя: http://dcom.bip.ru/coolfile/

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время. Установите неофициальное исправление:

1. Delete 96 string.
 2. copy this code in 23 string of action.php file
    if ((@md5($uin) != session_id()) OR (!@$uin)) { print "Access denied!"; exit; }