|
 | 作者: a_one [a_one]
 论坛用户 |
登录 |
| PHP-Nuke直接脚本访问安全绕过漏洞 受影响系统： Francisco Burzi PHP-Nuke 7.3 Francisco Burzi PHP-Nuke 7.2 Francisco Burzi PHP-Nuke 7.1 Francisco Burzi PHP-Nuke 7.0 Francisco Burzi PHP-Nuke 6.9 Francisco Burzi PHP-Nuke 6.8 Francisco Burzi PHP-Nuke 6.7 Francisco Burzi PHP-Nuke 6.6 Francisco Burzi PHP-Nuke 6.5 RC3 Francisco Burzi PHP-Nuke 6.5 RC2 Francisco Burzi PHP-Nuke 6.5 RC1 Francisco Burzi PHP-Nuke 6.5 BETA1 Francisco Burzi PHP-Nuke 6.5 Francisco Burzi PHP-Nuke 6.0 Francisco Burzi PHP-Nuke 5.6 Francisco Burzi PHP-Nuke 5.5 Francisco Burzi PHP-Nuke 5.4 Francisco Burzi PHP-Nuke 5.3.1 Francisco Burzi PHP-Nuke 5.2a Francisco Burzi PHP-Nuke 5.2 Francisco Burzi PHP-Nuke 5.1 Francisco Burzi PHP-Nuke 5.0.1 Francisco Burzi PHP-Nuke 5.0 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 10447 PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke对文件脚本直接访问缺少正确限制，远程攻击者可以利用这个漏洞获得敏感信息。 由于对重要脚本没有进行任何限制，攻击者可以直接访问一些如'admin.php'脚本的敏感文件，获得敏感信息。 <*来源：Squid （squidsecurity@hushmail.com） 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108611606320559&w=2 *> 测试方法： -------------------------------------------------------------------------------- 警 告 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ Squid （squidsecurity@hushmail.com）提供了如下测试方法： http://www.example.com/admin/case/case.adminfaq.php/admin.php?op=FaqCatGo http://www.example.com/admin/admin.php/index.php http://www.example.com/admin/modules/blocks.php/admin.php |
| 地主 发表时间: 04-06-10 14:56 |
 | 回复: snowred [snowred]  论坛用户 |
登录 |
|
看不懂呀！~~~~~ |
| B1层 发表时间: 04-06-19 11:22 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 黑客进阶 标题: PHP-Nuke直接脚本访问安全绕过漏洞