codeprojects Online Driving School /registration.php эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в codeprojects Online Driving School и классифицирована как критический. Затронута неизвестная функция файла /registration.php. Манипуляция приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2022-3129. Атака может быть осуществлена удаленно. Более того, эксплойт доступен.
Подробности
Уязвимость была найдена в codeprojects Online Driving School и классифицирована как критический. Затронута неизвестная функция файла /registration.php. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-434. Слабость была опубликована 05.09.2022. Консультация представлена на сайте github.com.
Эта уязвимость однозначно идентифицируется как CVE-2022-3129. Атака может быть осуществлена удаленно. Технические детали доступны. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1608.002 для этой проблемы.
Указано значение Доказательство концепции. Эксплойт можно загрузить по адресу github.com. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://code-projects.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.3
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 9.8
NVD Вектор: 🔍
CNA Базовый балл: 6.3
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
05.09.2022 🔍05.09.2022 🔍
05.09.2022 🔍
13.10.2022 🔍
Источники
Поставщик: code-projects.orgКонсультация: github.com
Статус: Не определено
CVE: CVE-2022-3129 (🔍)
GCVE (CVE): GCVE-0-2022-3129
GCVE (VulDB): GCVE-100-207872
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 05.09.2022 15:41Обновлено: 13.10.2022 09:17
Изменения: 05.09.2022 15:41 (40), 13.10.2022 09:14 (2), 13.10.2022 09:17 (21)
Завершенный: 🔍
Отправитель: kingbridge
Cache ID: 216::103
Отправить
принято
- Отправить #45266: Online Driving School Project In PHP Arbitrary File Upload And RCE (по kingbridge)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.