Network Tool 0.2 Addon for PHPNuke 存在命令可执行漏洞发布时间：2001-11-17 更新时间：2001-11-17 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Network Tool 0.2 Addon for PHPNuke详细描述 Network Tool 0.2 Addon for PHPNuke 使其增加了Nmap,ping,Tracerouted等 命令。不过其没有正确检查来自$hostinput变量的&;`'"|*?~<>^()[]{}$ 特殊字符。可导致任意命令被执行。 测试代码 使用ping,nmap,traceroute请求<www.somehost.com;ls -al> 地址。 解决方案 临时方法： $hostinput = system(escapeshellcmd($hostinput)); 相关信息 Cabezon Aurélien (aurelien.cabezon@isecurelabs.com) 参考：http://archives.neohapsis.com/archives/bugtraq/2001-11/0125.html http://phpnukerz.org/modules.php?name=Downloads&d_op=viewsdownload&sid=32 |
