[ autoryzacja ] [ rejestracja ] [ odzyskaj konto ]
Skontaktuj się
Możesz się z nami skonaktować przez:
0day Today  Market Exploitów i Baza Exploitów 0day

vBulletin 5.5.2 PHP Object Injection Exploit

[ 0Day-ID-38084 ]
Pełny tytuł
vBulletin 5.5.2 PHP Object Injection Exploit [ Podświetl ]
Highlight - jest płatną usługą, która umożliwia udostępnienie materiału szerszej widowni.

Cena: 10
Data dodania
Kategoria
Platforma
Zweryfikowane
Cena
free
Ryzyko
[
Krytyczne Zagrożenie Bezpieczeństwa
]
Powiązane publikacje
Opis
vBulletin versions 5.5.2 and below suffers from an issue where user input passed through the "messageids" request parameter to /ajax/api/vb4_private/movepm is not properly sanitized before being used in a call to the unserialize() PHP function. This can be exploited by malicious users to inject arbitrary PHP objects into the application scope, allowing them to carry out a variety of attacks, such as executing arbitrary PHP code.
Inne informacje
Nadużycia
0
Komentarze
0
Wyświetleń
3 643
We DO NOT use Telegram or any messengers / social networks! We DO NOT use Telegram or any messengers / social networks! Please, beware of scammers!
free
Otwórz exploita
Możesz otworzyć ten kod za darmo
Otwórz exploita
Otwórz exploita
Możesz otworzyć ten kod za darmo
Zweryfikowany przez Admina 0day
Zweryfikowany przez Admina 0day
Ten metriał został sprawdzony przez administrację i jest w zupełności sprawny.
Autor
BL
29
Exploity
129
Czytelnicy
2
[ Komentarze: 0 ]
Zasady komentowania:
  • Użytkownicy nie mogą wymieniać się prywatnymi źródłami komunikacji
  • targowanie się na innych stronach\projektach jest zabronione
  • Odsprzedawanie jest zabronione
Kara: permamentna blokada konta użytkowika z całym Gold.

Zaloguj się lub zarejestruj by zostawić komentarz