CVE-2007-5180

EPSS 1.2%

Multiple SQL injection vulnerabilities in Ohesa Emlak Portali allow remote attackers to execute arbitrary SQL commands via the (1) Kategori parameter in satilik.asp and the (2) Emlak parameter in detay.asp.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.org/0709-exploits/ohesa-sql.txtnão verificado exploitdbwww.exploit-db.com/exploits/30626não verificado exploitdbwww.exploit-db.com/exploits/30625não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/37407 http://osvdb.org/37408 http://packetstormsecurity.org/0709-exploits/ohesa-sql.txt http://secunia.com/advisories/27033 https://exchange.xforce.ibmcloud.com/vulnerabilities/36877 http://www.securityfocus.com/bid/25880 http://www.vupen.com/english/advisories/2007/3319