mcNews存在路径泄露漏洞发布时间：2002-05-23 更新时间：2002-05-23 严重程度：中 威胁程度：服务器信息泄露 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：4772 受影响系统 McNews McNews 1.0详细描述 mcNews是新闻张贴系统，可运行在多种操作系统下。 其中对畸形的WEB请求存在漏洞，可导致攻击者获得敏感路径信息。导致进一步攻击。 测试代码 尚无 解决方案 尚无 相关信息 frog frog <leseulfrog@hotmail.com>. 参考：http://online.securityfocus.com/archive/82/273063/2002-05-17/2002-05-23/0 相关主页：http://www.phpforums.net/mcNewsEN.html |
