EDB-42290

PoC

BOA Web Server 0.94.14rc21 - Arbitrary File Access

Exploit ansehen Quelle exploit_dbTyp webappsAutor Miguel Mendez Zveröffentlicht 2017-06-20Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-9833UShigh7.5Exploit
/cgi-bin/wapopen in Boa 0.94.14rc21 allows the injection of "../.." using the FILECAMERA variable (sent by GET) to read files with root privileges. NOTE: multiple third parties rep…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan