CVE-2022-35914
गंभीरप्रकाशित
Teclib GLPI दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 19 सित॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 मार्च 2023
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
Teclib GLPI दूरस्थ कोड निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
GLPI 10.0.2 तक के htmlawed मॉड्यूल में /vendor/htmlawed/htmlawed/htmLawedTest.php PHP कोड इंजेक्शन की अनुमति देता है।
modules/exploits/linux/http/glpi_htmlawed_php_injection.rb
http/cves/2022/CVE-2022-35914.yaml
GLPI 10.0.2 में बिना प्रमाणीकरण के RCE
CVE-2022-35914 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो तीसरे पक्ष की लाइब्रेरी स्क्रिप्ट के माध्यम से GLPI में एक कमांड इंजेक्शन भेद्यता है। यह असुरक्षित GLPI इंस्टेंस पर मनमाना कमांड निष्पादित करता है।
CVE-2022-35914 के लिए PoC एक्सप्लॉइट — GLPI v.10.0.2 htmLawed कमांड इंजेक्शन, कमांड निष्पादन, और रिवर्स शेल समर्थन।
GLPI Offsec Lab के लिए संशोधित: call_user_func, array_map, passthru
GLPI के लिए PoC एक्सप्लॉइट - तृतीय-पक्ष लाइब्रेरी स्क्रिप्ट का उपयोग करके कमांड इंजेक्शन
CVE-2022-35914 के लिए पायथन-आधारित प्रूफ-ऑफ-कॉन्सेप्ट, जो भेद्यता सत्यापन और सुरक्षा अनुसंधान के लिए है।
CVE-2022-35914 के लिए एक्सप्लॉइट कोड, जो एक सॉफ्टवेयर घटक में एक भेद्यता है। सुरक्षा परीक्षण और शोध के लिए प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन प्रदान करता है।
GLPI में CVE-2022-35914 - RCE के लिए Ruby स्क्रिप्ट
CVE-2022-35914 के लिए बैच भेद्यता पहचान उपकरण। लक्ष्य फ़ाइल से कई URL स्कैन करता है ताकि इस विशिष्ट वेब एप्लिकेशन भेद्यता के शोषण योग्य उदाहरणों की पहचान की जा सके।
Miguel Redondo · php · 19 मई 2024
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।