CVE-2008-2044
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 11%
de la publicación al arma0 días
Publicada en NVD1 may
1ª PoC29 feb
probabilidad de explotación
11%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
includes/library.php in netOffice Dwins 1.3 p2 compares the demoSession variable to the 'true' string literal instead of the true boolean literal, which allows remote attackers to bypass authentication and execute arbitrary code by setting this variable to 1, as demonstrated by uploading a PHP script via an add action to projects_site/uploadfile.php.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/31317⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://netofficedwins.sourceforge.net/modules/news/article.php?storyid=47http://secunia.com/advisories/29193http://securityreason.com/securityalert/3845http://sourceforge.net/forum/forum.php?forum_id=814851http://www.securityfocus.com/archive/1/488958http://www.securityfocus.com/archive/1/491542/100/0/threadedhttp://www.securityfocus.com/bid/28051