CVE-2005-4449

सारांश

FlatNuke 2.5.6 में verify.php दूरस्थ प्रमाणित व्यवस्थापकों को file पैरामीटर को किसी मनमानी फ़ाइल पर सेट करके और body पैरामीटर में कोड इंजेक्ट करके मनमानी PHP फ़ाइलों को संशोधित करने की अनुमति देता है। नोट: यदि FlatNuke व्यवस्थापक को सामान्य रूप से मनमानी सामग्री संशोधित करने में सक्षम माना जाता है, तो यह मुद्दा विशेषाधिकार सीमाओं को पार नहीं करता है और यह भेद्यता नहीं होगी।

• Flatnuke 2.5.6 - Privilege Escalation / Remote Command Executionएक्सप्लॉइट

  rgod · php · 10 दिस॰ 2005