CVE-2008-1862
ExBB Italia 0.22 और उससे पहले के संस्करण केवल उन GET अनुरोधों की जाँच करते हैं जो कुछ पथ हेरफेर के लिए QUERY_STRING का उपयोग करते हैं, जिससे दूरस्थ हमलावर (1) POST या (2) COOKIE चर के माध्यम से इस...
- प्रकाशित
- 17 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 87.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ExBB Italia 0.22 और उससे पहले के संस्करण केवल उन GET अनुरोधों की जाँच करते हैं जो कुछ पथ हेरफेर के लिए QUERY_STRING का उपयोग करते हैं, जिससे दूरस्थ हमलावर (1) POST या (2) COOKIE चर के माध्यम से इस जाँच को बायपास कर सकते हैं, जो CVE-2006-4488 से भिन्न वेक्टर है। ध्यान दें: इसका उपयोग modules/threadstop/threadstop.php में (a) new_exbb[home_path] या (b) exbb[home_path] पैरामीटर में URL के माध्यम से PHP रिमोट फ़ाइल समावेशन हमले करने के लिए किया जा सकता है।
स्रोत
- ExBB 0.22 - Local/Remote File Inclusionएक्सप्लॉइट
The:Paradox · php · 8 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।