
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7651.51">

<TITLE>Flog 1.1.2 Remote Admin Password Disclosure</TITLE>

</HEAD>

<BODY>

<!-- Converted from text/plain format -->

<BR>


<P><FONT SIZE=2>-=[--------------------ADVISORY-------------------]=-<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; FLog 1.1.2&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp; Author: CorryL&nbsp;&nbsp;&nbsp; [corryl80@gmail.com]&nbsp;&nbsp;<BR>

-=[-----------------------------------------------]=-<BR>

<BR>

<BR>

-=[+] Application:&nbsp;&nbsp;&nbsp; FLog<BR>

-=[+] Version:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1.1.2<BR>

-=[+] Vendor's URL:&nbsp;&nbsp; <A HREF="http://www.fluffington.com/index.php?page=flog">http://www.fluffington.com/index.php?page=flog</A><BR>

-=[+] Platform:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Windows\Linux\Unix<BR>

-=[+] Bug type:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Remote Admin Password Disclosure<BR>

-=[+] Exploitation:&nbsp;&nbsp; Remote<BR>

-=[-]<BR>

-=[+] Author:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CorryL&nbsp; ~ corryl80[at]gmail[dot]com ~<BR>

-=[+] Reference:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; www.x0n3-h4ck.org<BR>

-=[+] Virtual Office:&nbsp; <A HREF="http://www.kasamba.com/CorryL">http://www.kasamba.com/CorryL</A><BR>

-=[+] Irc Chan:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; irc.darksin.net #x0n3-h4ck&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

<BR>

<BR>

..::[ Descriprion ]::..<BR>

<BR>

FLog is a simple yet powerful weblog script that doesn't require a database to run.<BR>

Features include easy installation, comments, multiple users, links, categories,<BR>

and full plugin and theme APIs.<BR>

<BR>

<BR>

..::[ Proof Of Concept ]::..<BR>

<BR>

<A HREF="http://remote_server/data/users.0.dat">http://remote_server/data/users.0.dat</A><BR>

<BR>

<BR>

<BR>

..::[ Disclousure Timeline ]::..<BR>

<BR>

<BR>

[07/01/2007] - Public disclousure<BR>

<BR>

**************<BR>

Registrati ad Alice Basic e scarica Alice Messenger,<BR>

il nuovo instant messenger che ti fa chattare GRATIS con i tuoi amici!<BR>

Per maggiori informazioni vai su:<BR>

<A HREF="http://adsl.alice.it/servizi/alicebasic.html?pmk=psmail_foot01">http://adsl.alice.it/servizi/alicebasic.html?pmk=psmail_foot01</A></FONT>

</P>


</BODY>

</HTML>