CVE-2003-1405
उच्चप्रकाशित
DotBr 0.1 रिमोट हमलावरों को cmd पैरामीटर के माध्यम से (1) exec.php3 या (2) system.php3 पर मनमाना शेल कमांड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 20 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 फ़र॰ 2003
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:P4.0%
कम · अगले 30 दिन
- प्रतिशत
- 90.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DotBr 0.1 रिमोट हमलावरों को cmd पैरामीटर के माध्यम से (1) exec.php3 या (2) system.php3 पर मनमाना शेल कमांड निष्पादित करने की अनुमति देता है।
स्रोत
2frog · php · 15 फ़र॰ 2003
frog · php · 15 फ़र॰ 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।