Page Manager CMS Remote Arbitrary File Upload Vulnerability

🗓️ 28 Jun 2008 00:00:00Reported by RootType

Page Manager CMS Remote Arbitrary File Upload Vulnerability. Allows anonymous upload of malicious files to web server


                                                ================================================================
&nbsp;&nbsp;Page&nbsp;Manager&nbsp;CMS&nbsp;Remote&nbsp;Arbitrary&nbsp;File&nbsp;Upload&nbsp;Vulnerability
================================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'


AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;25&nbsp;June&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citec.us


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;Page&nbsp;Manager&nbsp;
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;2006-02-04
&nbsp;VENDOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;N/A
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://downloads.sourceforge.net/pagemanager
#####################################################

---Arbitrary&nbsp;File&nbsp;Upload&nbsp;Exploit---

	This&nbsp;Vulnerability&nbsp;can&nbsp;upload&nbsp;malicious&nbsp;files&nbsp;direct&nbsp;to&nbsp;web&nbsp;server.

[Anonymous&nbsp;Can&nbsp;arbitrary&nbsp;upload]

[+]&nbsp;Upload&nbsp;Path:&nbsp;http://[Target]/[pagemanager_path]/upload.php

[+]&nbsp;Shell&nbsp;Script:&nbsp;http://[Target]/[Evil&nbsp;File]


##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,&nbsp;BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;JabAv0C,&nbsp;Win7dos&nbsp;&nbsp;#
##################################################################

28 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1