EDB-48241
PoCrConfig 3.9.4 - 'search.crud.php' Remote Command Injection
Exploit ansehen Quelle exploit_dbTyp webappsAutor Matthew Abereggveröffentlicht 2020-03-23Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-10879US | critical9.8 | Exploit | ||
rConfig before 3.9.5 allows command injection by sending a crafted GET request to lib/crud/search.crud.php since the nodeId parameter is passed directly to the exec function withou… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan