auxiliary/admin/http/sysaid_sql_creds

funktional

SysAid Help Desk Database Credentials Disclosure

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2015-06-03Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2015-2998USmedium5.0Exploit
SysAid Help Desk before 15.2 uses a hardcoded encryption key, which makes it easier for remote attackers to obtain sensitive information, as demonstrated by decrypting the database…
CVE-2015-2996UShigh8.5Exploit
Multiple directory traversal vulnerabilities in SysAid Help Desk before 15.2 allow remote attackers to (1) read arbitrary files via a .. (dot dot) in the fileName parameter to getG…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan