CVE-2007-3217
Prototype of an PHP application 0.1 में एकाधिक PHP दूरस्थ फ़ाइल समावेशन कमज़ोरियाँ दूरस्थ हमलावरों को path_inc पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (1) gestion/ में...
- प्रकाशित
- 14 जून 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Prototype of an PHP application 0.1 में एकाधिक PHP दूरस्थ फ़ाइल समावेशन कमज़ोरियाँ दूरस्थ हमलावरों को path_inc पैरामीटर में URL के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देती हैं: (1) gestion/ में index.php; (2) ident/ में identification.php, (3) disconnect.php, (4) loginliste.php, (5) loginmodif.php, (6) index.php और (7) ident.inc.php; (8) menu/ में menuadministration.php और (9) menuprincipal.php; (10) param/ में param.inc.php; (11) plugins/phpgacl/ में index.php; तथा (12) index.php और (13) common.inc.php।
स्रोत
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/ident/identification.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/ident/disconnect.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/ident/loginliste.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/ident/loginmodif.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/ident/ident.inc.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/menu/menuprincipal.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
pito pito · php · 1 जून 2007
- Prototype of an PHP Application 0.1 - '/plugins/PHPgacl/index.php?path_inc' Remote File Inclusionएक्सप्लॉइट
pito pito · php · 1 जून 2007
pito pito · php · 1 जून 2007
pito pito · php · 1 जून 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।