EDB-3850
funktionalRunCMS 1.5.2 - 'debug_show.php' SQL Injection
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor rgodveröffentlicht 2007-05-04Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-2538US | high7.5 | Exploit | ||
SQL injection vulnerability in class/debug/debug_show.php in RunCms 1.5.2 and earlier allows remote attackers to execute arbitrary SQL commands via the executed_queries array param… | ||||
| CVE-2007-2539US | high7.8 | Exploit | ||
The show_files function in RunCms 1.5.2 and earlier allows remote attackers to obtain sensitive information (file existence and file metadata) via unspecified vectors. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan