CVE-2006-1480

EPSS 3.2%

Directory traversal vulnerability in start.php in WebAlbum 2.02 allows remote attackers to include arbitrary files and execute commands by (1) injecting code into local log files via GET commands, then (2) accessing that log via a .. (dot dot) sequence and a trailing null (%00) byte in the skin2 COOKIE parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/1608no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/19400 https://exchange.xforce.ibmcloud.com/vulnerabilities/25443 https://www.exploit-db.com/exploits/1608 http://www.osvdb.org/24160 http://www.securityfocus.com/bid/17228 http://www.vupen.com/english/advisories/2006/1108