Published: 03/01/2013 Updated: 13/12/2013

CVSS v2 Base Score: 6 | Impact Score: 6.4 | Exploitability Score: 6.8

VMScore: 610

Vector: AV:N/AC:M/Au:S/C:P/I:P/A:P

Multiple unrestricted file upload vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin prior to 1.9.6 allow remote authenticated users with write permissions to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in an unspecified directory, as exploited in the wild in July 2012.

Vulnerable Product	Search on Vulmon	Subscribe to Product
moinmo moinmoin 1.9.3
moinmo moinmoin 1.9.2
moinmo moinmoin 1.3.2
moinmo moinmoin 1.4
moinmo moinmoin 1.3.0
moinmo moinmoin 1.2.4
moinmo moinmoin 1.7.0
moinmo moinmoin 1.7.3
moinmo moinmoin 1.5.1
moinmo moinmoin 1.5.5
moinmo moinmoin 1.5.5a
moinmo moinmoin 1.8.7
moinmo moinmoin 1.8.0
moinmo moinmoin 1.5.0
moinmo moinmoin 0.7
moinmo moinmoin 0.4
moinmo moinmoin 0.1
moinmo moinmoin 1.9.4
moinmo moinmoin 1.3.5
moinmo moinmoin 1.2.1
moinmo moinmoin 1.2
moinmo moinmoin 1.0
moinmo moinmoin 1.6.2
moinmo moinmoin 1.6.0
moinmo moinmoin 1.5.3
moinmo moinmoin 1.9.0
moinmo moinmoin 1.9.1
moinmo moinmoin 1.2.2
moinmo moinmoin 1.2.3
moinmo moinmoin 1.6.1
moinmo moinmoin 1.5.2
moinmo moinmoin 1.5.6
moinmo moinmoin 1.5.7
moinmo moinmoin 1.5.8
moinmo moinmoin 1.8.8
moinmo moinmoin 1.8.6
moinmo moinmoin 0.8
moinmo moinmoin 0.5
moinmo moinmoin 0.6
moinmo moinmoin 0.2
moinmo moinmoin 1.8.4
moinmo moinmoin 1.8.3
moinmo moinmoin 0.11
moinmo moinmoin 0.9
moinmo moinmoin
moinmo moinmoin 1.3.4
moinmo moinmoin 1.3.3
moinmo moinmoin 1.1
moinmo moinmoin 1.3.1
moinmo moinmoin 1.6.4
moinmo moinmoin 1.6.3
moinmo moinmoin 1.7.2
moinmo moinmoin 1.7.1
moinmo moinmoin 1.5.4
moinmo moinmoin 1.8.2
moinmo moinmoin 1.8.1
moinmo moinmoin 0.10
moinmo moinmoin 0.3

Debian Bug report logs - #696948 [CVE-2012-6081] moin: remote code execution vulnerability Package: moin; Maintainer for moin is Steve McIntyre <93sam@debianorg>; Reported by: Henri Salo <henri@nervfi> Date: Sat, 29 Dec 2012 19:27:02 UTC Severity: important Tags: security Found in version 195-2 Fixed in version ...

It was discovered that missing input validation in the twikidraw and anywikidraw actions can result in the execution of arbitrary code This security issue is being actively exploited This update also addresses path traversal in AttachFile For the stable distribution (squeeze), this problem has been fixed in version 193-1+squeeze4 For the unst ...

## # This file is part of the Metasploit Framework and may be subject to # redistribution and commercial restrictions Please see the Metasploit # web site for more information on licensing and terms of use # metasploitcom/ ## require 'msf/core' class Metasploit3 < Msf::Exploit::Remote Rank = ManualRanking include Msf::Exploit: ...

#!/usr/bin/env python # -*- coding: utf-8 -*- ascii = '\x1b[1;31m'########################################################################### ascii +=' \r\n'# ascii +=' ██████████ ██████ ███ ███ ███ ███� ...

NVD-CWE-Other http://secunia.com/advisories/51676 http://moinmo.in/SecurityFixes http://www.openwall.com/lists/oss-security/2012/12/29/6 http://ubuntu.com/usn/usn-1680-1 http://moinmo.in/MoinMoinRelease1.9 http://secunia.com/advisories/51696 http://hg.moinmo.in/moin/1.9/rev/7e7e1cbb9d3f http://www.debian.org/security/2012/dsa-2593 http://secunia.com/advisories/51663 https://bugs.launchpad.net/ubuntu/+source/moin/+bug/1094599 http://www.openwall.com/lists/oss-security/2012/12/30/4 http://www.securityfocus.com/bid/57082 http://www.exploit-db.com/exploits/25304 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=696948 https://nvd.nist.gov https://www.exploit-db.com/exploits/26422/https://www.debian.org/security/./dsa-2593

CVE-2012-6081

Vulnerability Summary

Vulnerability Trend

Vendor Advisories

Exploits

References

Vulmon Search

About

Products

Connect