EDB-2502
funktionalregistroTL - 'main.php' Remote File Inclusion
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor DarkFigveröffentlicht 2006-10-10Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2006-5315US | high7.5 | Exploit | ||
PHP remote file inclusion vulnerability in main.php in registroTL allows remote attackers to execute arbitrary PHP code via an ftp:// URL in the page parameter. | ||||
| CVE-2006-5316US | high7.8 | Exploit | ||
registroTL stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for /usuarios… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan