PHPProjekt存在目录遍历漏洞发布时间：2001-05-11 更新时间：2001-05-11 严重程度：中 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 PHPProjekt PHPProjekt 2.1详细描述 PHPProjekt 是一个免费的PHP工具包，由PHPProjekt Development Team. 开发，其中存在一个问题允许用户访问未授权资源，由于对输入缺少合法 的检查，导致用户请求带'../'的URL，可以以WEB权利读取任意文件。 测试代码 见描述部分 解决方案 下载补丁程序： PHPProjekt PHPProjekt 2.1: PHPProjekt patch PHPProjekt Patch 2.1 http://www.phprojekt.com/download/patch-2.1.tar.gz PHPProjekt PHPProjekt 2.0.1: PHPProjekt patch PHPProjekt Patch 2.1 http://www.phprojekt.com/download/patch-2.1.tar.gz PHPProjekt PHPProjekt 2.0: PHPProjekt patch PHPProjekt Patch 2.1 http://www.phprojekt.com/download/patch-2.1.tar.gz 相关信息 |
