DotBr system.php3远程执行任意命令漏洞发布时间：2003-02-23 更新时间：2003-02-23 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：6866 受影响系统 DotBr BotBr 0.1详细描述 DotBr system.php3脚本存在远程执行任意命令的漏洞。因为没有对用户提交的输出进行充分过滤，远程入侵者可能利用这个问题以Web进程的权限在服务器上执行任意命令。 测试代码 http://www.example.com/admin/system.php3?cmd=[COMMAND] 相关信息 Frog Man <leseulfrog@hotmail.com> 5 holes, Part 8 http://www.frog-man.org/tutos/5holes8.txt |
