EDB-49949
PoCMonstra CMS 3.0.4 - Remote Code Execution (Authenticated)
Exploit ansehen Quelle exploit_dbTyp webappsAutor Ron Jostveröffentlicht 2021-06-04Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-6383US | high8.8 | Exploit | ||
Monstra CMS through 3.0.4 has an incomplete "forbidden types" list that excludes .php (and similar) file extensions but not the .pht or .phar extension, which allows remote authent… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan