Family Connections CMS (FCMS) 2.5.0 - 2.7.1 में dev/less.php, जब register_globals सक्षम होता है, तो दूरस्थ हमलावरों को argv[1] पैरामीटर में शेल मेटाकैरेक्टरों के माध्यम से मनमाने कमांड निष्पादित करने...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Family Connections CMS (FCMS) 2.5.0 - 2.7.1 में dev/less.php, जब register_globals सक्षम होता है, तो दूरस्थ हमलावरों को argv[1] पैरामीटर में शेल मेटाकैरेक्टरों के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
modules/exploits/multi/http/familycms_less_exec.rb
mr_me · php · 4 दिस॰ 2011
Metasploit · php · 7 दिस॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।