(e)shop Online-Shop 系统存在任意命令可执行漏洞发布时间：2001-09-17 更新时间：2001-09-17 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 (e)shop Online-Shop详细描述 脚本eshop.pl脚本没有检查";"符号，任意用户可以提交URL请求来执行任意命令。 测试代码 host/cgi-bin/eshop.pl?seite=;ls| http://www.azl-mobilfunk.com/cgi-bin/eshop.pl?seite=;ls| 解决方案 尚无 相关信息 E-Mail: [secure@punkass.com] [kernelx@tmgroup.sh] |
