EDB-46106

PoC

BlogEngine 3.3 - XML External Entity Injection

Exploit ansehen Quelle exploit_dbTyp webappsAutor Netsparkerveröffentlicht 2019-01-09Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-14485UScritical9.8Exploit
BlogEngine.NET 3.3 allows XXE attacks via the POST body to metaweblog.axd.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan