CVE-2015-1578: 3.9.4 이전의 u5CMS에는 여러 개의 오픈 리다이렉트(open redirect) 취약점이 존재하며, 이로 인해 원격 공격자가 (1) u5admin/pidvesa.php로 전달되는 pidvesa 쿠키 또는 (2) u5admin/meta2.php로 전달되는 uri 매개변수의... | Kitploit

CVE-2015-1578

중간게시됨

3.9.4 이전의 u5CMS에는 여러 개의 오픈 리다이렉트(open redirect) 취약점이 존재하며, 이로 인해 원격 공격자가 (1) u5admin/pidvesa.php로 전달되는 pidvesa 쿠키 또는 (2) u5admin/meta2.php로 전달되는 uri 매개변수의...

게시됨: 2015. 2. 11.
업데이트됨: 2024. 9. 16.
CNA 할당 중: mitre
증거 관찰됨: 2015. 2. 8.

기본 CVSS

5.8/ 10중간

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

EPSS 확률 추정

7.2%

낮음 · 다음 30일

백분위수: 94.1%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

3.9.4 이전의 u5CMS에는 여러 개의 오픈 리다이렉트(open redirect) 취약점이 존재하며, 이로 인해 원격 공격자가 (1) u5admin/pidvesa.php로 전달되는 pidvesa 쿠키 또는 (2) u5admin/meta2.php로 전달되는 uri 매개변수의 URL을 이용해 사용자를 임의의 웹 사이트로 리다이렉트시키고 피싱 공격을 수행할 수 있습니다.

소스

CVE-2015-1578-PoC익스플로잇
이것은 Windows의 Achat 0.150 beta7에 존재하는 버퍼 오버플로우 취약점인 CVE-2015-1578에 대한 개념 증명 익스플로잇입니다. 익스플로잇을 통해 조작된 UDP 패킷을 전송하여 원격 코드 실행이 가능합니다.
CVE-2015-1578-PoC-Metasploit익스플로잇
이것은 Windows에서 Achat 0.150 beta7의 버퍼 오버플로 취약점(CVE-2015-1578)을 대상으로 하는 개념 증명 Metasploit 모듈 익스플로잇입니다. 악용 시 조작된 UDP 패킷을 통해 원격 코드 실행이 가능합니다.
CVE-2015-1578익스플로잇
Achat 0.150 beta7 - PNPT 과정을 위한 python3용 원격 버퍼 오버플로우 재작성

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.