CVE-2014-4511
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 83%
da publicação à armano mesmo dia
Publicada no NVD22 de jul.
1ª PoC30 de jun.
metasploit30 de jun.
Gitlist before 0.5.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the file name in the URI of a request for a (1) blame, (2) file, or (3) stats page, as demonstrated by requests to blame/master/, master/, and stats/master/.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33929exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33990githubgithub.com/michaelsss1/gitlist-RCE★ 0cve_referencewww.exploit-db.com/exploits/33929não verificadocve_referencepacketstormsecurity.com/files/127364/Gitlist-Unauthenticated-Remote-Command-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/33990não verificadocve_referencepacketstormsecurity.com/files/127281/Gitlist-0.4.0-Remote-Code-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://hatriot.github.io/blog/2014/06/29/gitlist-rce/http://packetstormsecurity.com/files/127281/Gitlist-0.4.0-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/127364/Gitlist-Unauthenticated-Remote-Command-Execution.htmlhttps://groups.google.com/forum/#%21topic/gitlist/Hw_KdZfA4jshttp://www.exploit-db.com/exploits/33929http://www.exploit-db.com/exploits/33990