Pars Design CMS - Arbitrary File Upload



EKU-ID: 20411 CVE: OSVDB-ID:
Author: Securitylab.ir Published: 2010-06-10 Verified: Verified
Download:

Rating

☆☆☆☆☆
Home


#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Pars Design
# Vendor: http://Parsdata.com
#################################################################
# Vulnerability Info:
# Type: Remote Arbitrary File Upload
# Risk: High
#################################################################
Vulnerability:
http://site.ir/editorv2/editor/filemanager/upload/test.html

Uploaded Here:
http://site.ir//UserFiles/shell.aspx
#################################################################
# Discoverd By: Securitylab.ir
# Website: http://Securitylab.ir
# Contacts: info[AT]Securitylab[Dot]ir,whh_iran[AT]yahoo[DOT]com
###################################################################