EDB-16467

funktional

Microsoft IIS/PWS - CGI Filename Double Decode Command Execution (MS01-026) (Metasploit)

Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Metasploitveröffentlicht 2011-01-08Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2001-0333US	high7.5	90.8% (100th)	Exploit	2001-06-27
Directory traversal vulnerability in IIS 5.0 and earlier allows remote attackers to execute arbitrary commands by encoding .. (dot dot) and "\" characters twice.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.