Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
index2.php in Mambo 4.0.12 allows remote attackers to gain administrator access via a URL request where session_id is set to the MD5 hash of a session cookie.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Mambo Site Server Cookie信息确认漏洞
Vulnerability Description
Mambo Site Server是一款免费开放源代码WEB内容管理工具，由PHP编写。 Mambo Site Server在进行授权访问的时候没有充分确认基于Cookie验证的信息，远程攻击者可以利用这个漏洞使用特殊Cookie访问管理页面。 /administrator/index2.php脚本存在漏洞，如果用户知道会话表中的sessionid的情况下，就可以以管理员权限访问Mambo服务器。 一般的PHP设计让你设置Cookie时，如果页面不被刷新Cookie是不会被更新的，Mambo SiteSe
CVSS Information
N/A
Vulnerability Type
N/A