EDB-16896

funktional

vBulletin - 'misc.php' Template Name Arbitrary Code Execution (Metasploit)

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Metasploitveröffentlicht 2010-07-25Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2005-0511UShigh7.5Exploit
misc.php for vBulletin 3.0.6 and earlier, when "Add Template Name in HTML Comments" is enabled, allows remote attackers to execute arbitrary PHP code via nested variables in the te…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan