CVE-2008-0135

EPSS 2.5%

Snitz Forums 2000 3.4.06 and earlier stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database via a direct request for forum/snitz_forums_2000.mdb.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.packetstormsecurity.org/0801-exploits/snitz-multi.txtnão verificado exploitdbwww.exploit-db.com/exploits/10639não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://hackerscenter.com/archive/view.asp?id=28145 http://www.packetstormsecurity.org/0801-exploits/snitz-multi.txt http://www.securityfocus.com/archive/1/485836/100/200/threaded http://www.securityfocus.com/archive/1/485894/100/200/threaded