CVE-2008-5625
PHP 5, संस्करण 5.2.7 से पहले, safe_mode को httpd.conf में php_admin_flag सेटिंग के माध्यम से सक्षम किए जाने पर error_log safe_mode प्रतिबंधों को लागू नहीं करता है, जो संदर्भ-निर्भर हमलावरों को...
- प्रकाशित
- 17 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 20 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5, संस्करण 5.2.7 से पहले, safe_mode को httpd.conf में php_admin_flag सेटिंग के माध्यम से सक्षम किए जाने पर error_log safe_mode प्रतिबंधों को लागू नहीं करता है, जो संदर्भ-निर्भर हमलावरों को .htaccess फ़ाइल में "php_value error_log" प्रविष्टि रखकर मनमानी फ़ाइलों में लिखने की अनुमति देता है।
स्रोत
1- PHP 5.2.6 - 'error_log' Safe_mode Bypassएक्सप्लॉइट
SecurityReason · multiple · 20 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।