CVE-2006-0244

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.1%

de la publicación al arma0 días

Publicada en NVD18 ene

1ª PoC16 ene

probabilidad de explotación

3.1%top 13% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Directory traversal vulnerability in workspaces.php in phpXplorer 0.9.33 allows remote attackers to include arbitrary files via a .. (dot dot) and trailing null byte (%00) in the sShare parameter. NOTE: a followup post claims that this is not a vulnerability since the functionality of phpXplorer supports the upload of PHP files, which would not cross privilege boundaries since the PHP functionality would support read access outside the web root

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27097

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/18518 http://securityreason.com/securityalert/353 https://exchange.xforce.ibmcloud.com/vulnerabilities/39982 http://www.arrelnet.com/advisories/adv20060116.html http://www.securityfocus.com/archive/1/421997/100/0/threaded http://www.securityfocus.com/archive/1/422158/100/0/threaded http://www.securityfocus.com/bid/16263 http://www.vupen.com/english/advisories/2006/0232