Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta CVE-2019-16759. Mostrar todas las entradas
Mostrando entradas con la etiqueta CVE-2019-16759. Mostrar todas las entradas

PostHeaderIcon Publican PoC de grave vulnerabilidad en foros vBulletin

martes, 11 de agosto de 2020 | Publicado por el-brujo | Editar entrada

Un investigador de seguridad publica detalles y código de explotación 0-day para el sistema de foros vBulletin.. El día cero es en realidad un bypass para un parche anterior de un día cero de vBulletin, con identificador, CVE-2019-16759, divulgado en septiembre de 2019 que aprovechaba una vulnerabilidad en las plantillas (templates). La vulnerabilidad del tipo RCE es ridículamente fácil de explotar. Basta una sola línea para ejecutar comandos remotos en un sistema remoto. La vulnerabilidad CVE ha recibido una puntuación (CVE score) de gravedad 9.8 sobre 10





Leer más »

Etiquetas: , , , , , , | 0 comentarios