CVE-2008-2650
cmsimple/cms.php में CMSimple 3.1 में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को index.php के sl पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने...
- प्रकाशित
- 10 जून 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 मई 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
cmsimple/cms.php में CMSimple 3.1 में डायरेक्टरी ट्रैवर्सल भेद्यता, जब register_globals सक्षम होता है, दूरस्थ हमलावरों को index.php के sl पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देता है। नोट: adm.php को शामिल करके और फिर अपलोड क्रिया को लागू करके इसका उपयोग दूरस्थ फ़ाइल निष्पादन के लिए किया जा सकता है। नोट: 20080601 पर, विक्रेता ने संस्करण संख्या बदले बिना 3.1 को पैच किया।
स्रोत
http/cves/2008/CVE-2008-2650.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
irk4z · php · 31 मई 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।