EDB-2441
funktionalBlog Pixel Motion 2.1.1 - PHP Code Execution / Create Admin
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor DarkFigveröffentlicht 2006-09-27Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2006-5085US | high7.5 | Exploit | ||
Static code injection vulnerability in config.php in Blog Pixel Motion 2.1.1 allows remote attackers to execute arbitrary PHP code via the nom_blog parameter, which is injected int… | ||||
| CVE-2006-5086US | medium6.4 | Exploit | ||
Blog Pixel Motion 2.1.1 allows remote attackers to change the username and password for the admin user via a direct request to insere_base.php with modified (1) login and (2) pass… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan