SkyBlueCanvas CMS 1.1 r248-04 से पहले, जब pid पैरामीटर 4 होता है, cms/data/skins/techjunkie/fragments/contacts/functions.php में bashMail फ़ंक्शन दूरस्थ हमलावरों को index.php में...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SkyBlueCanvas CMS 1.1 r248-04 से पहले, जब pid पैरामीटर 4 होता है, cms/data/skins/techjunkie/fragments/contacts/functions.php में bashMail फ़ंक्शन दूरस्थ हमलावरों को index.php में (1) name, (2) email, (3) subject या (4) message पैरामीटर में शेल मेटाकैरेक्टर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देता है।
modules/exploits/unix/webapp/skybluecanvas_exec.rb
Scott Parish · php · 24 जन॰ 2014
Metasploit · linux · 5 फ़र॰ 2014
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।