SecLists.Org | Full Disclosure на русском
Подписаться
[0day-rubbish] Maian Guardian 2.1 генератор лицензий внедрение команды projid в www-data uid 33 выполнение кода (7.2, PR:H)
Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Maian Guardian 2.1, системе лицензирования для PHP-приложений, закодированных с помощью SourceGuardian, распространяемой как коммерческий PHP-скрипт с закрытым исходным кодом от Maian Script World (Великобритания), и проверенной от начала до конца на реальной установке этой версии.Тип: Внедрение ОС-команд (CWE-78 основной; CWE-116, CWE-20 и CWE-561 вносящие вклад; CWE-250 и CWE-732 как...