EDB-48207

PoC

rConfig 3.93 - 'ajaxAddTemplate.php' Authenticated Remote Code Execution

Exploit ansehen Quelle exploit_dbTyp webappsAutor Engin Demirbilekveröffentlicht 2020-03-12Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-10221US	high8.8OT kritisch	77.1% (100th)	KEV	2020-03-08
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.