CVE-2007-6603
Hot or Not Clone में बैकअप बनाने और पढ़ने के लिए पर्याप्त एक्सेस नियंत्रण नहीं है, जिससे दूरस्थ हमलावर control/backup/backup.php पर सीधा अनुरोध भेजकर व्यवस्थापक का उपयोगकर्ता नाम और पासवर्ड प्राप्त कर सकते हैं, जो...
- प्रकाशित
- 31 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hot or Not Clone में बैकअप बनाने और पढ़ने के लिए पर्याप्त एक्सेस नियंत्रण नहीं है, जिससे दूरस्थ हमलावर control/backup/backup.php पर सीधा अनुरोध भेजकर व्यवस्थापक का उपयोगकर्ता नाम और पासवर्ड प्राप्त कर सकते हैं, जो backup/dump/backup.sql फ़ाइल उत्पन्न करता है जिसे control/downloadfile.php पर सीधा अनुरोध भेजकर डाउनलोड किया जा सकता है।
स्रोत
1RoMaNcYxHaCkEr · php · 28 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।