EDB-3725
funktionalChatness 2.5.3 - '/options.php/save.php' Remote Code Execution
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Gammaraysveröffentlicht 2007-04-12Katalog exploit_db
01
ausgenutzte CVEs (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-2147US | high10.0OT hoch | Exploit | ||
admin/options.php in Stephen Craton (aka WiredPHP) Chatness 2.5.3 and earlier does not check for administrative credentials, which allows remote attackers to read and modify the cl… | ||||
| CVE-2007-2148US | medium6.5 | Exploit | ||
Direct static code injection vulnerability in admin/save.php in Stephen Craton (aka WiredPHP) Chatness 2.5.3 and earlier allows remote authenticated administrators to inject PHP co… | ||||
| CVE-2007-2149US | high10.0OT hoch | Exploit | ||
Stephen Craton (aka WiredPHP) Chatness 2.5.3 and earlier stores usernames and unencrypted passwords in (1) classes/vars.php and (2) classes/varstuff.php, and recommends 0666 or 077… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan