EDB-19093
funktionalAllaire ColdFusion Server 4.0 - Remote File Display / Deletion / Upload / Execution
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor rain.forest.puppyveröffentlicht 1998-12-25Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-1999-0455US | high7.5 | Exploit | ||
The Expression Evaluator sample application in ColdFusion allows remote attackers to read or delete files on the server via exprcalc.cfm, which does not restrict access to the serv… | ||||
| CVE-1999-0477US | high7.5 | Exploit | ||
The Expression Evaluator in the ColdFusion Application Server allows a remote attacker to upload files to the server via openfile.cfm, which does not restrict access to the server… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan