EDB-44801

PoC

SearchBlox 8.6.6 - Cross-Site Request Forgery

Exploit ansehen Quelle exploit_dbTyp webappsAutor Ahmet Gurelveröffentlicht 2018-05-30Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-11538UShigh8.8Exploit
servlet/UserServlet in SearchBlox 8.6.6 has CSRF via the u_name, u_passwd1, u_passwd2, role, and X-XSRF-TOKEN POST parameters because of CSRF Token Bypass.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan