xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Ultraboard存在不正确的目录权限问题


发布时间:2001-01-13
更新时间:2001-01-13
严重程度:
威胁程度:普通用户访问权限
错误类型:配置错误
利用方式:服务器模式

受影响系统
UltraScripts UltraBoard 2.11
详细描述
Ultraboard 2000是一个流行的论坛脚本系统,其中存在一个不安全设置目录的问题,这样,本地用户可以拷贝恶意的CGI脚本到这些目录并可以以WEB服务器的权利来执行。导致系统遭到破坏。

测试代码
尚无

解决方案
尚无

相关信息