home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / changepw.nasl < prev    next >
Text File  |  2005-03-31  |  2KB  |  82 lines
  1. #
  2. # This script was written by John Lampe...j_lampe@bellsouth.net 
  3. #
  4. # See the Nessus Scripts License for details
  5. #
  6.  
  7. if(description)
  8. {
  9.  script_id(11723);
  10.  script_bugtraq_id(1256);
  11.  script_version ("$Revision: 1.7 $");
  12.  script_cve_id("CAN-2000-0401");
  13.  
  14.  
  15.  name["english"] = "PDGSoft Shopping cart vulnerability";
  16.  name["francais"] = "PDGSoft Shopping cart vulnerability";
  17.  script_name(english:name["english"], francais:name["francais"]);
  18.  
  19.  desc["english"] = "
  20. The executables 'redirect.exe' and/or 'changepw.exe' exist on this webserver.  
  21. Some versions of these files are vulnerable to remote exploit.
  22.  
  23. An attacker can use this hole to gain access to confidential data
  24. or escalate their privileges on the web server.
  25.  
  26. *** As Nessus solely relied on the existence of the redirect.exe or changepw.exe files,
  27. *** this might be a false positive
  28.  
  29. Solution : remove them from cgi-bin or scripts folder.
  30. Risk factor : High";
  31.  
  32.  
  33.  script_description(english:desc["english"]);
  34.  
  35.  summary["english"] = "Checks for PDGSoft Shopping cart executables";
  36.  
  37.  script_summary(english:summary["english"]);
  38.  
  39.  script_category(ACT_GATHER_INFO); # mixed
  40.  
  41.  
  42.  script_copyright(english:"This script is Copyright (C) 2003 John Lampe",
  43.         francais:"Ce script est Copyright (C) 2003 John Lampe");
  44.  family["english"] = "CGI abuses";
  45.  family["francais"] = "Abus de CGI";
  46.  script_family(english:family["english"], francais:family["francais"]);
  47.  script_dependencie("find_service.nes", "no404.nasl");
  48.  script_require_ports("Services/www", 80);
  49.  exit(0);
  50. }
  51.  
  52. #
  53. # The script code starts here
  54. #
  55.  
  56. include("http_func.inc");
  57. include("http_keepalive.inc");
  58.  
  59. port = get_http_port(default:80);
  60.  
  61. if(!get_port_state(port))exit(0);
  62.  
  63. if (get_kb_item("www/" + port + "/no404") ) exit(0);
  64.  
  65. flag = 0;
  66. directory = "";
  67.  
  68. foreach dir (cgi_dirs()) {
  69.    if(is_cgi_installed_ka(item:string(dir, "/changepw.exe"), port:port)) {
  70.       flag = 1;
  71.       directory = dir;
  72.       break;
  73.    } 
  74.    if(is_cgi_installed_ka(item:string(dir, "/redirect.exe"), port:port)) {
  75.     flag = 1;
  76.         directory = dir;
  77.         break;
  78.    }
  79. }
  80.  
  81. if (flag) security_hole(port);
  82.