CVE-2011-1665
PHPBoost 3.0 संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करता है, जो दूरस्थ हमलावरों को cache/backup/ में पूर्वानुमानित फ़ाइलनामों के लिए सीधे अनुरोध के माध्यम से बैकअप SQL फ़ाइलें प्राप्त करने...
- प्रकाशित
- 10 अप्रैल 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 मार्च 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPBoost 3.0 संवेदनशील जानकारी को वेब रूट के अंतर्गत अपर्याप्त अभिगम नियंत्रण के साथ संग्रहीत करता है, जो दूरस्थ हमलावरों को cache/backup/ में पूर्वानुमानित फ़ाइलनामों के लिए सीधे अनुरोध के माध्यम से बैकअप SQL फ़ाइलें प्राप्त करने की अनुमति देता है।
स्रोत
1- PHPBoost 3.0 - Remote Download Backupएक्सप्लॉइट
KedAns-Dz · php · 31 मार्च 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।