1. ######################################################################### 2. 3. [+] Exploit Title : AfterLogic WebMail Lite PHP CSRF 4. [+] Author : Pablo '7days' Riberio 5. [+] Team: So Good Security 6. [+] Other 0days : http://pastebin.com/u/7days 7. [+] Version : <= 7.0.1 8. [+] Tested on : windows/internet explorer 9. [+] Details: Reset admin password via CSRF 10. [+] Vendor: http://www.afterlogic.org/ 11. [+] Duck : inurl:webmail/adminpanel/index.php?submit 12. ######################################################################### 13. 14. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 15. Gr33tz: Greg, Sonya from Mortal Kombat, the owner of the japanese steak creation factory, 16. my home boy linus, all the cockneys and my grandma <3 17. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 18. no thnx 2: microsoft, windoz, estate agents, all the script kiddies and recruiters 19. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 20. `..`.:::.` 21. .://o:::///:. 22. `::+y+::::::/+/` 23. :/++/::/:/--:+o:` 24. `://:-:/-/:.-:/oo. 25. `/-.-:::/o---::+o. 26. ....-:/+hs::--:+o 27. .``-//ohh+----:+. 28. `.``-/+syhs:----/+` 29. .-.`.-:+syyo:--.-:+/ 30. `---.`.-/+yo/:-----:+o. 31. .::-...-:+/o/-.-----:+so` 32. .-::-...-:::::-----:://osy: 33. .::-....--:::----::/+ooosys- 34. `:--.....-:/:::::/+osyyyyo:` 35. ` `----...--:/++++oosyyhhy+-` 36. :::::-------:::---..--:/+oossyyhhhhs/. 37. ::::::-------:--.-.--:+osyyyhhhhho-` 38. ------------.....--:/+oyyhhhhhy+. 39. -----------...---:/+osyhhhhyo:` 40. :::::-------:::/+osyyhhhhs/. 41. ++++++++++++oossyyhhhhs/. 42. sssssssyyyyhhhhhhhyo:.` 43. ``..---..` 44. 45. portuguese cyber army 46. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-= 47. [+] Begin 0day 48. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- 49. 50. 51. 52. 53. 54. 55.
56. 57. 58. 59. 60. 61.
62. 65. 66. 67. 68. 69. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=- 70. [+] End 0day 71. -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-