EDB-40589

PoC

MiCasaVerde VeraLite - Remote Code Execution

Exploit ansehen Quelle exploit_dbTyp remoteAutor Jacob Bainesveröffentlicht 2016-10-20Katalog exploit_db
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2013-4863UShigh8.8Exploit
The HomeAutomationGateway service in MiCasaVerde VeraLite with firmware 1.5.408 allows (1) remote attackers to execute arbitrary Lua code via a RunLua action in a request to upnp/c…
CVE-2016-6255UShigh7.5Exploit
Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without a registered handler.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan