phpBB 2.x के 2.0.11 से पहले के संस्करणों में viewtopic.php, हाइलाइट करने हेतु शब्दों और वाक्यांशों को निकालते समय highlight पैरामीटर को अनुचित रूप से URL डीकोड करता है, जिससे दूरस्थ हमलावर highlight मान को...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpBB 2.x के 2.0.11 से पहले के संस्करणों में viewtopic.php, हाइलाइट करने हेतु शब्दों और वाक्यांशों को निकालते समय highlight पैरामीटर को अनुचित रूप से URL डीकोड करता है, जिससे दूरस्थ हमलावर highlight मान को डबल-एन्कोड करके मनमाना PHP कोड निष्पादित कर सकते हैं, ताकि विशेष वर्ण परिणाम में सम्मिलित हो जाएँ, जिसे फिर PHP exec द्वारा संसाधित किया जाता है, जैसा कि Santy.A वर्म द्वारा शोषित किया गया।
modules/exploits/unix/webapp/phpbb_highlight.rb
डिक्रिप्टेड सामग्री eqgrp-auction-file.tar.xz
RusH · php · 22 नव॰ 2004
Michael Brooks · php · 5 मई 2010
Metasploit · php · 3 जुल॰ 2010
sasan hezarkhani · php · 12 जुल॰ 2004
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।