PoC-CVE-2015-10141-Xdebug

PoC-CVE-2015-10141 Xdebug ≤ 2.5.5CVE-2015-10141용 커스텀 Python 익스플로잇. 설명 이 저장소에는 2.5.5 및 이전 버전 의 Xdebug 원격 코드 실행 취약점 에 대한 개념 증명PoC 익스플로잇 이 포함되어 있습니다. 이 스크립트는 포트 9000에 노출된 인증되지 않은 디버깅 프로토콜 을 활용하여 원격 명령 실행 을 수행합니다. 취약점 : CVE-2015-10141 취약점 유형 : 원격 코드 실행RCE 영향받는 소프트웨어 : Xdebug ≤ 2.5.5 사용법 git clone...

Linux Distros Unpatched Vulnerability : CVE-2015-10141

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An unauthenticated OS command injection vulnerability exists within Xdebug versions 2.5.5 and earlier, a PHP debugging extension developed by Derick Rethans. Wh...

CVE-2015-10141

An unauthenticated OS command injection vulnerability exists within Xdebug versions 2.5.5 and earlier, a PHP debugging extension developed by Derick Rethans. When remote debugging is enabled, Xdebug listens on port 9000 and accepts debugger protocol commands without authentication. An attacker ca...