Michael Barretto CardBoard 存在远程命令可执行漏洞发布时间：2001-09-27 更新时间：2001-09-27 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Michael Barretto CardBoard 2.4详细描述 CardBoard 是用来发送电子卡片的程序，由于在对用户提供的输入缺少正确的检查，可以导致在主机上执行任意命令。用户可以使用一些SHELL META字符如(';', '|', 等)来执行任意代码。 测试代码 见描述 解决方案 请注意http://www.kilohana.com/dev/地址更新 Crazy Einstein <crazy_einstein@yahoo.com> 相关信息 |
