CVE-2009-4140

عاليتم النشر

ثغرة رفع ملفات غير مقيدة في ofc_upload_image.php في Open Flash Chart v2 Beta 1 حتى v2 Lug Wyrm Charmer، المستخدمة في Piwik 0.2.35 حتى 0.4.3، وإضافة Woopra...

تم النشر: 22‏/12‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 17‏/12‏/2009

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

75.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة رفع ملفات غير مقيدة في ofc_upload_image.php في Open Flash Chart v2 Beta 1 حتى v2 Lug Wyrm Charmer، المستخدمة في Piwik 0.2.35 حتى 0.4.3، وإضافة Woopra Analytics قبل 1.4.3.2، وربما منتجات أخرى، عند تفعيل register_globals، تسمح للمستخدمين المصادَق عليهم عن بُعد بتنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف بامتداد قابل للتنفيذ من خلال وسيط name مع وضع الكود في وسيط HTTP_RAW_POST_DATA، ثم الوصول إليه عبر طلب مباشر للملف في tmp-upload-images/.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 1

2 وحدة

Open Flash Chart v2 Arbitrary File Uploadوحدة
modules/exploits/unix/webapp/open_flash_chart_upload_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- platform: PHP($.exploit_unix/webapp/open_flash_chart_upload_exec.platform)
- verification: check_declared($.exploit_unix/webapp/open_flash_chart_upload_exec.check)
OpenEMR PHP File Upload Vulnerabilityوحدة
modules/exploits/unix/webapp/openemr_upload_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- platform: PHP($.exploit_unix/webapp/openemr_upload_exec.platform)
- verification: check_declared($.exploit_unix/webapp/openemr_upload_exec.check)

CVE-2009-4137استغلال
استغلال لـ piwik CVE-2009-4140 RCE
Piwik Open Flash Chart - Remote Code Executionاستغلال
Braeden Thomas · php · 17‏/12‏/2009
OpenEMR 4.1.1 - 'ofc_upload_image.php' Arbitrary File Uploadاستغلال
LiquidWorm · php · 13‏/02‏/2013
OpenEMR - Arbitrary '.PHP' File Upload (Metasploit)استغلال
Metasploit · php · 20‏/02‏/2013
Joomla! Component com_civicrm 4.2.2 - Remote Code Injectionاستغلال
iskorpitx · php · 22‏/04‏/2013
ZonPHP 2.25 - Remote Code Executionاستغلال
Halim Cruzito · php · 20‏/10‏/2013
Open Flash Chart 2 - Arbitrary File Upload (Metasploit)استغلال
Metasploit · php · 26‏/10‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.