CVE-2011-4075
phpLDAPadmin 1.2.x (1.2.2 से पहले) में lib/functions.php में masort फ़ंक्शन, दूरस्थ हमलावरों को cmd.php पर query_engine क्रिया में orderby पैरामीटर (उर्फ sortby चर) के माध्यम से मनमाना PHP कोड...
- प्रकाशित
- 2 नव॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 23 अक्टू॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
phpLDAPadmin 1.2.x (1.2.2 से पहले) में lib/functions.php में masort फ़ंक्शन, दूरस्थ हमलावरों को cmd.php पर query_engine क्रिया में orderby पैरामीटर (उर्फ sortby चर) के माध्यम से मनमाना PHP कोड निष्पादित करने की अनुमति देता है, जैसा कि अक्टूबर 2011 में वाइल्ड में शोषण किया गया था।
स्रोत
modules/exploits/multi/http/phpldapadmin_query_engine.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/phpldapadmin_query_engine.platform)
- verification: check_declared($.exploit_multi/http/phpldapadmin_query_engine.check)
EgiX · php · 23 अक्टू॰ 2011
Metasploit · php · 25 अक्टू॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।