EDB-51163

PoC

rconfig 3.9.7 - Sql Injection (Authenticated)

Exploit ansehen Quelle exploit_dbTyp webappsAutor azhenveröffentlicht 2023-03-31Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-45030UShigh8.8Exploit
A SQL injection vulnerability in rConfig 3.9.7 exists via lib/ajaxHandlers/ajaxCompareGetCmdDates.php?command= (this may interact with secure-file-priv).
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan