PeHePe MemberShip Management System 3.0 sol_menu.php misafir[] эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.7$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как PeHePe MemberShip Management System 3.0. Используемая неизвестная функция файла sol_menu.php. Выполнение манипуляции с аргументом misafir[] приводит к эскалация привилегий. Эта уязвимость продается как CVE-2006-1022. Более того, существует эксплойт.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как PeHePe MemberShip Management System 3.0. Используемая неизвестная функция файла sol_menu.php. Выполнение манипуляции с аргументом misafir[] приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-73. Данная уязвимость была опубликована 28.02.2006 исследователем Yunus Emre Yilmaz (Веб-сайт). Консультация доступна для загрузки на yns.zaxaz.com.

Эта уязвимость продается как CVE-2006-1022. Назначение CVE произошло 06.03.2006. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. .

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 16887), X-Force (24970) и Secunia (SA19055).

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.7

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-73
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

28.02.2006 🔍
28.02.2006 +0 дни 🔍
28.02.2006 +0 дни 🔍
01.03.2006 +0 дни 🔍
01.03.2006 +0 дни 🔍
06.03.2006 +4 дни 🔍
06.03.2006 +0 дни 🔍
12.03.2015 +3293 дни 🔍
16.09.2017 +919 дни 🔍

ИсточникиИнформация

Консультация: yns.zaxaz.com
Исследователь: Yunus Emre Yilmaz
Статус: Не определено

CVE: CVE-2006-1022 (🔍)
GCVE (CVE): GCVE-0-2006-1022
GCVE (VulDB): GCVE-100-29019
X-Force: 24970 - PeHePe Uyelik Sistemi sol_menu.php uye_klasor command execution
SecurityFocus: 16887 - PEHEPE Membership Management System Remote PHP Script Code Injection Vulnerability
Secunia: 19055 - PeHePe Membership Management System Two Vulnerabilities, Highly Critical
OSVDB: 23567 - PeHePe Membership Management System sol_menu.php uye_klasor Parameter Remote File Inclusion
Vupen: ADV-2006-0781

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 12.03.2015 12:19
Обновлено: 16.09.2017 10:26
Изменения: 12.03.2015 12:19 (59), 16.09.2017 10:26 (7)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!