[0day-rubbish] Maian Guardian 2.1 license generator projid コマンドインジェクションにより www-data uid 33 コード実行 (7.2, PR:H)
Oct 150日付けでFulldisclosure経由でdisclosureにより投稿されたRubbish Research Teamは、Maian Script World(英国)によってクローズドソースの商用PHPスクリプトとして配布され、SourceGuardianでエンコードされたPHPアプリケーション向けのセルフホスト型ライセンスシステムであるMaian Guardian 2.1の脆弱性を公開しています。この脆弱性は、そのバージョンの実際のインストールに対してエンドツーエンドで検証されています。タイプ:OSコマンドインジェクション(CWE-78プライマリ;CWE-116、CWE-20、CWE-561が寄与;CWE-250およびCWE-732が...