CVE-2008-0478

मध्यमप्रकाशित

प्रकाशित: 29 जन॰ 2008
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 जन॰ 2008

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.8%

कम · अगले 30 दिन

प्रतिशत: 77.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

SetCMS 3.6.5 के index.php में डायरेक्ट्री ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को set पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है, जैसा कि index.php पर enter क्रिया में एक निश्चित CLIENT_IP HTTP हेडर भेजकर और files/enter.set में PHP अनुक्रम इंजेक्ट करके प्रदर्शित किया गया है, जिसे फिर index.php द्वारा शामिल किया जाता है।

स्रोत

SetCMS 3.6.5 - Remote Command Executionएक्सप्लॉइट
RST/GHC · php · 22 जन॰ 2008

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।