CVE-2011-0063: تتيح الدالة _list_file_get في lib/Majordomo.pm في Majordomo 2 20110203 وما قبله للمهاجمين عن بُعد شن هجمات اجتياز الدليل وقراءة ملفات عشوائية عبر تسلسل... | Kitploit

CVE-2011-0063

متوسطتم النشر

تتيح الدالة _list_file_get في lib/Majordomo.pm في Majordomo 2 20110203 وما قبله للمهاجمين عن بُعد شن هجمات اجتياز الدليل وقراءة ملفات عشوائية عبر تسلسل...

تم النشر: 15‏/03‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 03‏/02‏/2011

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

تقدير احتمالية EPSS

85.5‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 11‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح الدالة _list_file_get في lib/Majordomo.pm في Majordomo 2 20110203 وما قبله للمهاجمين عن بُعد شن هجمات اجتياز الدليل وقراءة ملفات عشوائية عبر تسلسل ./.../ في معامل "extra" لأمر help، مما يؤدي إلى جعل التعبير النمطي يُنتج تسلسلات .. (dot dot). ملاحظة: هذا الثغرة ناتجة عن إصلاح غير مكتمل لـ CVE-2011-0049.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Majordomo2 _list_file_get() Directory Traversalوحدة
modules/auxiliary/scanner/http/majordomo2_directory_traversal.rb
Metasploit Framework modules
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: 2d664636002dأداة ذات صلة
الشروط المعلنة
- verification: check_not_declared($.auxiliary_scanner/http/majordomo2_directory_traversal.check)

Majordomo2 - 'SMTP/HTTP' Directory Traversalاستغلال
Michael Brooks · multiple · 03‏/02‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.