Vulnerabilidad de inyección SQL en la función getCsvFile en la clase Mage_Adminhtml_Block_Widget_Grid en Magento Community Edition (CE) 1.9.1.0 y Enterprise...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:PAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad de inyección SQL en la función getCsvFile en la clase Mage_Adminhtml_Block_Widget_Grid en Magento Community Edition (CE) 1.9.1.0 y Enterprise Edition (EE) 1.14.1.0 permite a administradores remotos ejecutar comandos SQL arbitrarios a través del parámetro popularity[field_expr] cuando el parámetro popularity[from] o popularity[to] está configurado.
Exploit Bash para CVE-2015-1397 (Magento Shoplift) que inyecta cargas útiles SQL manipuladas para crear un usuario administrador en tiendas Magento vulnerables.
Exploit de prueba de concepto para CVE-2015-1397, una vulnerabilidad de inyección SQL en Magento, que demuestra el ataque y proporciona detalles técnicos para pruebas de seguridad.
Scripts de explotación para CVE-2015-1397 en Magento CMS, incluyendo un exploit de pre-autenticación para obtener credenciales de administrador y un módulo RCE de post-autenticación para la ejecución de una reverse shell.
Manish Tanwar · xml · 26 ago 2015
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.