CVE-2002-2029
PHP, जब Windows पर Apache के साथ स्थापित होता है और /php/ के लिए ScriptAlias c:/php/ पर सेट होता है, तो दूरस्थ हमलावरों को क्वेरी स्ट्रिंग में फ़ाइलनाम के साथ php.exe के लिए HTTP अनुरोध के माध्यम से मनमानी...
- प्रकाशित
- 14 जुल॰ 2005
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 जन॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP, जब Windows पर Apache के साथ स्थापित होता है और /php/ के लिए ScriptAlias c:/php/ पर सेट होता है, तो दूरस्थ हमलावरों को क्वेरी स्ट्रिंग में फ़ाइलनाम के साथ php.exe के लिए HTTP अनुरोध के माध्यम से मनमानी फ़ाइलों को पढ़ने और संभवतः मनमाने प्रोग्रामों को निष्पादित करने की अनुमति देता है।
स्रोत
1Paul Brereton · windows · 4 जन॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।