Zeroshell 3.9.0 दूरस्थ कमांड निष्पादन (remote command execution) भेद्यता से ग्रस्त है। विशेष रूप से, यह समस्या इसलिए उत्पन्न होती है क्योंकि वेब अनुप्रयोग कुछ HTTP पैरामीटरों को सही ढंग से संभाल नहीं पाता है। एक अनधिकृत...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Zeroshell 3.9.0 दूरस्थ कमांड निष्पादन (remote command execution) भेद्यता से ग्रस्त है। विशेष रूप से, यह समस्या इसलिए उत्पन्न होती है क्योंकि वेब अनुप्रयोग कुछ HTTP पैरामीटरों को सही ढंग से संभाल नहीं पाता है। एक अनधिकृत (unauthenticated) हमलावर संवेदनशील पैरामीटरों के भीतर OS कमांड इंजेक्ट करके इस समस्या का शोषण कर सकता है।
http/cves/2019/CVE-2019-12725.yaml
ZeroShell 3.9.0 में गलत तरीके से संभाले गए HTTP पैरामीटर के माध्यम से दूरस्थ कमांड इंजेक्शन के लिए Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट शोषण, अनप्रमाणित OS कमांड निष्पादन सक्षम करता है।
Python-आधारित एक्सप्लॉइट CVE-2019-12725 के लिए जो ZeroShell रिमोट कमांड एक्ज़ीक्यूशन भेद्यता को लक्षित करता है। पेनिट्रेशन टेस्टिंग और शैक्षिक अभ्यास के लिए डिज़ाइन किया गया।
CVE-2019-12725 के लिए बैच स्कैनर और एक्सप्लॉइट, जो ZeroShell कमांड इंजेक्शन कमजोरी है। एकल URL परीक्षण, बड़े पैमाने पर स्कैनिंग और इंटरैक्टिव शेल मोड का समर्थन करता है।
CVE-2019-12725 के लिए संशोधित एक्सप्लॉइट, जिसमें त्रुटियाँ सुधारी गई हैं, उच्च विशेषाधिकार निष्पादन जोड़ा गया है, और तेज़ स्वचालित शोषण परीक्षण के लिए विलंब हटाए गए हैं।
भेद्यता POC, EXP संग्रह, लगातार अद्यतन। Apache Druid-मनमाना फ़ाइल पढ़ना (CVE-2021-36749), ConfluenceRCE (CVE-2021-26084), ZeroShell फ़ायरवॉल RCE (CVE-2019-12725), ApacheSolr मनमाना फ़ाइल पढ़ना, 蓝凌OA मनमाना फ़ाइल पढ़ना, phpStudyRCE, ShowDoc मनमाना फ़ाइल अपलोड, 原创先锋 बैकएंड अनधिकृत, Kyan खाता पासवर्ड लीक, TerraMasterTos मनमाना फ़ाइल पढ़ना, TamronOS-IPTV सिस्टम RCE, Wayos फ़ायरवॉल खाता पासवर्ड लीक
Giuseppe Fuggiano · linux · 24 नव॰ 2020
Fellipe Oliveira · linux · 13 मई 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।