Программа: phpAddEdit 1.x
Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе. Уязвимость существует из-за того, что
приложение разрешает доступ к интерфейсу администрирования, если существует
определенная запись cookie. Атакующий может создать cookie "addedit" с любым
значением, что позволит ему получить доступ к интерфейсу администрирования.
Эксплоит:
javascript:document.cookie = "addedit=[adminuser]; path=/";
javascript:document.cookie = "addedit=x0r; path=/";
Демонстрация:
http://www.phpaddedit.com/demo/
