CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

cve-2020-7799

cve-2020-7799 Detección masiva de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL en el archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute: python3 cve-2020-7799.py Atención: ¡Prohibido usar todos los recursos de este proyecto para...

FusionAuth 1.10 Remote Command Execution Vulnerability

FusionAuth versions 1.10 and below suffer from a remote command execution vulnerability. An authenticated attacker with enough privileges to access the template editing functions either site templates or e-mail templates in the FusionAuth dashboard can execute commands on the underlying operating...

CVE-2020-7799

CVE-2020-7799 affects FusionAuth before 1.11.0. An authenticated user with access to template editing (Email Templates or Themes in the FusionAuth dashboard) can abuse freemarker.template.utility.Execute in Apache FreeMarker to execute operating system commands. The vulnerability is a command-inj...

FusionAuth 1.10 Remote Command Execution

@Mediaservice.net Security Advisory 2020-03 last updated on 2020-01-27 Title: FusionAuth command execution via Apache Freemarker Template Application: FusionAuth 1.10 and lower Platforms: Tested on Windows 10 and Ubuntu 19.10 Description: An authenticated attacker with enough privileges to access...