Программа: Hosting Controller 6.1 HotFix 2.2 и более ранние версии
Обнаруженные уязвимости позволяют удаленному авторизованному пользователю просматривать и редактировать планы, а также создавать домены и под-домены.
1. Удаленный авторизованный пользователь может вызвать сценарий 'planmanagerstep1.asp' и добавить планы к своей учетной записи.
2. Удаленный авторизованный пользователь может отредактировать и просмотреть планы, доступные на сервере.
Примеры:
http://[target]/admin/hosting/plandetails.asp? hostcustid=[EVERY PLAN NUMBER!]
http://[target]/admin/hosting/plandetails.asp? hostcustid=1 or 1=1
http://[target]/admin/hosting/editplanopt1.asp? planid=[EVERY PLAN NUMBER!]
http://[target]/admin/hosting/editplanopt2.asp? planid=[EVERY PLAN NUMBER!]
3. Уязвимость обнаружена в сценарии 'IISActions.asp'. Удаленный авторизованный пользователь может создать домен или под-домен без квот.
