CVE-2010-4738
CVE-2010-4738
Multiple SQL injection vulnerabilities in Rae Media INC Real Estate Single and Multi Agent System 3.0 allow remote attackers to execute arbitrary SQL commands via the probe parameter to (1) multi/city.asp in the Multi Agent System and (2) resulttype.asp in the Single Agent System.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.org/files/view/96389/raemediaincresmas-sql.txtnão verificadoexploitdbwww.exploit-db.com/exploits/16179não verificadoexploitdbwww.exploit-db.com/exploits/16178não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://osvdb.org/69627http://osvdb.org/69628http://packetstormsecurity.org/files/view/96389/raemediaincresmas-sql.txthttp://secunia.com/advisories/42515http://securityreason.com/securityalert/8080http://securityreason.com/securityalert/8082http://securityreason.com/securityalert/8088http://www.securityfocus.com/bid/45211http://www.securityfocus.com/bid/45212