Vulnerability CVE-2021-31746

EX

EX

Moderatör
29 Mar 2020
1,856
1,219
Pluck-CMS

Pluck-CMS Pluck 4.7.15'teki Zip Kayma güvenlik açığı, bir saldırganın özel hazırlanmış zip dosyalarını yüklemesine izin vererek dizin geçişi ve potansiyel olarak rasgele kod yürütülmesine neden olur.

Referans:

github.com

Pluck 4.7.15 - Zip Slip Vulnerability · Issue #100 · pluck-cms/pluck

Issue Summary Pluck's module and theme installers are vulnerable to directory traversal (via zip slip). Detailed Description It is possible to upload a malicious zip file in order to traverse direc...
github.com github.com

1A334C8A-B7CD-40A9-B87E-112C013B200E.png
 
CasPeRAB

CasPeRAB

Uzman üye
7 Kas 2021
1,146
461
TR❤AZ
EX' Alıntı:
Pluck-CMS

Pluck-CMS Pluck 4.7.15'teki Zip Kayma güvenlik açığı, bir saldırganın özel hazırlanmış zip dosyalarını yüklemesine izin vererek dizin geçişi ve potansiyel olarak rasgele kod yürütülmesine neden olur.

Referans:

github.com

Pluck 4.7.15 - Zip Slip Vulnerability · Issue #100 · pluck-cms/pluck

Issue Summary Pluck's module and theme installers are vulnerable to directory traversal (via zip slip). Detailed Description It is possible to upload a malicious zip file in order to traverse direc...
github.com github.com

1A334C8A-B7CD-40A9-B87E-112C013B200E.png
Genişletmek için tıkla ...
Elinize Sağlık
 
EX

EX

Moderatör
29 Mar 2020
1,856
1,219
The Golge' Alıntı:
Elinize sağlık hocam, exploit bilgilendirme konuları açmanız güncel exploit takip etmek isteyenler için altın niteliğinde bir konu.
Genişletmek için tıkla ...
4phrodite' Alıntı:
Elinize, emeğinize sağlık.
Genişletmek için tıkla ...
'The Wolf' Alıntı:
Elinize sağlık hocam.
Genişletmek için tıkla ...
trombolol33001' Alıntı:
Elinize sağlık
Genişletmek için tıkla ...
CasPeRAB' Alıntı:
Elinize Sağlık
Genişletmek için tıkla ...
Teşekkürler.
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.