Az Original Photo Gallery “exif_prog” tetszőleges parancs futtatása

2007. október 2. 22:00

CH azonosító

CH-744

Felfedezés dátuma

2007.10.02.

Súlyosság

Magas

Érintett rendszerek

N/A
Original Photo Gallery

Érintett verziók

N/A Original Photo Gallery 0.X

Összefoglaló

Az Original Photo Gallery egy olyan sérülékenységét azonosították, melyet a támadók tetszőleges kód futtatására használhatnak ki.

Leírás

Az Original Photo Gallery egy olyan sérülékenységét fedezték fel, melyet a támadók a sérült rendszer feltörésére használhatnak ki.

Az inc/exif.inc.php “exif_prog” paraméterének átadott input nincs helyesen leellenőrizve, mielőtt ez felhasználásra kerülne a parancs sorokban az “exec()” hívásakor. Ezt kiaknázva tetszőleges shell parancsokat lehet lefuttatni.

A sikeres kiaknázás feltétele, hogy a “register_globals” engedélyezve legyen.

A sérülékenységet a 0.11.2 verzióban bizonyították. A korábbi verziók is lehetnek érintettek.

Hivatkozások

Egyéb referencia: www.ush.it
Gyártói referencia: jimmac.musichall.cz
Egyéb referencia: www.vupen.com
SECUNIA 27029

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége

CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

Tovább a sérülékenységekhez »

Az Original Photo Gallery “exif_prog” tetszőleges parancs futtatása