0xtz/CVE-2006-3392

PoC

Webmin < 1.290 / Usermin < 1.220 - Arbitrary File Disclosure (Python3)

Exploit ansehen Quelle poc_in_githubAutor 0xtzveröffentlicht 2020-06-30Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2006-3392USmedium5.0Exploit
Webmin before 1.290 and Usermin before 1.220 calls the simplify_path function before decoding HTML, which allows remote attackers to read arbitrary files, as demonstrated using "..…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan