EDB-48207
PoCrConfig 3.93 - 'ajaxAddTemplate.php' Authenticated Remote Code Execution
Exploit ansehen Quelle exploit_dbTyp webappsAutor Engin Demirbilekveröffentlicht 2020-03-12Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-10221US | high8.8OT kritisch | KEV | ||
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan