Maskhe/CVE-2020-15148-bypasses

PoC

几条关于CVE-2020-15148(yii2反序列化)的绕过

Exploit ansehen Quelle poc_in_githubAutor Maskheveröffentlicht 2020-09-21Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-15148UScritical10.0Exploit
Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application calls `unserialize()` on arbitrary user input. This is fixed in version 2.0.38.…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan