CVE-2018-17553
"Unrestricted Upload of File with Dangerous Type" समस्या — Naviwebs Navigate CMS 2.8 के navigate_upload.php में डायरेक्टरी ट्रैवर्सल के साथ — प्रमाणित हमलावरों को engine=picnik और...
- प्रकाशित
- 3 अक्टू॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अक्टू॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
"Unrestricted Upload of File with Dangerous Type" समस्या — Naviwebs Navigate CMS 2.8 के navigate_upload.php में डायरेक्टरी ट्रैवर्सल के साथ — प्रमाणित हमलावरों को engine=picnik और id=../../../navigate_info.php के साथ POST अनुरोध के माध्यम से रिमोट कोड एक्ज़ीक्यूशन प्राप्त करने की अनुमति देती है।
स्रोत
modules/exploits/multi/http/navigate_cms_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/navigate_cms_rce.platform)
- verification: check_declared($.exploit_multi/http/navigate_cms_rce.check)
- CVE-2018-17553एक्सप्लॉइट
CVE-2018-17553 PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।