EDB-3302
funktionalLotus Domino R6 Webmail - Remote Password Hash Dumper
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Marco Ivaldiveröffentlicht 2007-02-13Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-0977US | high7.1OT hoch | Exploit | ||
IBM Lotus Domino R5 and R6 WebMail, with "Generate HTML for all fields" enabled, stores HTTPPassword hashes from names.nsf in a manner accessible through Readviewentries and OpenDo… | ||||
| CVE-2005-2428US | medium5.0OT hoch | Exploit | ||
Lotus Domino R5 and R6 WebMail, with "Generate HTML for all fields" enabled, stores sensitive data from names.nsf in hidden form fields, which allows remote attackers to read the H… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan