Pars Design CMS - Arbitrary File Upload

EDB-ID:

13814

CVE:

N/A




Platform:

ASP

Date:

2010-06-10


#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Pars Design
# Vendor: http://Parsdata.com
#################################################################
# Vulnerability Info:
# Type: Remote Arbitrary File Upload
# Risk: High
#################################################################
Vulnerability:
http://site.ir/editorv2/editor/filemanager/upload/test.html

Uploaded Here:
http://site.ir//UserFiles/shell.aspx
#################################################################
# Discoverd By: Securitylab.ir
# Website: http://Securitylab.ir
# Contacts: info[AT]Securitylab[Dot]ir,whh_iran[AT]yahoo[DOT]com
###################################################################