PowerScripts PowerBook 1.21 में pb_inc/admincenter/index.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को पेज पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
PowerScripts PowerBook 1.21 में pb_inc/admincenter/index.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को पेज पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है। नोट: कुछ वातावरणों में, UNC शेयर पाथनाम या ftp, ftps, या ssh2.sftp URL का उपयोग करके इसे दूरस्थ फ़ाइल समावेशन के लिए उपयोग किया जा सकता है।
DSecRG · php · 24 मार्च 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।