
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7651.51">

<TITLE>[x0n3-h4ck] Siteman 2.0.x2 Remote Md5 Hash Disclosure Vulnerability</TITLE>

</HEAD>

<BODY>

<!-- Converted from text/plain format -->


<P><FONT SIZE=2>-=[--------------------ADVISORY-------------------]=-<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Siteman 2.0.x2&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp; Author: CorryL&nbsp;&nbsp;&nbsp; [corryl80@gmail.com]&nbsp;&nbsp;<BR>

-=[-----------------------------------------------]=-<BR>

<BR>

<BR>

-=[+] Application:&nbsp;&nbsp;&nbsp; Siteman 2.0.x2<BR>

-=[+] Version:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2.0.x2<BR>

-=[+] Vendor's URL:&nbsp;&nbsp; <A HREF="http://home.no.net/siteman/">http://home.no.net/siteman/</A><BR>

-=[+] Platform:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Windows\Linux\Unix<BR>

-=[+] Bug type:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Remote Md5 Hash Disclosure Vulnerability<BR>

-=[+] Exploitation:&nbsp;&nbsp; Remote<BR>

-=[-]<BR>

-=[+] Author:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; CorryL&nbsp; ~ corryl80[at]gmail[dot]com ~<BR>

-=[+] Reference:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; www.x0n3-h4ck.org<BR>

-=[+] Virtual Office:&nbsp; <A HREF="http://www.kasamba.com/CorryL">http://www.kasamba.com/CorryL</A><BR>

-=[+] Irc Chan:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; irc.darksin.net #x0n3-h4ck&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

<BR>

<BR>

..::[ Descriprion ]::..<BR>

<BR>

This is the home of the Siteman project,<BR>

a content management system using the flat-file database system txtSQL for data storage.<BR>

<BR>

<BR>

..::[ Bug ]::..<BR>

<BR>

exploiting this bug a remote attaker is able' to go up again to user name and admin password<BR>

what they are found to the first position<BR>

<BR>

<BR>

..::[ Proof Of Concept ]::..<BR>

<BR>

<A HREF="http://remote-server/db/siteman/users.MYD">http://remote-server/db/siteman/users.MYD</A><BR>

<BR>

<BR>

</FONT>

</P>


</BODY>

</HTML>