UltraBoard 漏洞

漏洞信息详情

UltraBoard 漏洞

漏洞简介

UltraBoard 1.6 的UltraBoard.pl或UltraBoard.cgi公共网关接口存在漏洞,远程攻击者可以通过包含点点(..)和末端空字节的路径名字符串读取任意文件。

漏洞公告

参考网址

来源: BID
名称: 1164
链接:http://www.securityfocus.com/bid/1164

来源: BUGTRAQ
名称: 20000502 Fun with UltraBoard V1.6X
链接:http://www.securityfocus.com/templates/archive.pike?list=1&msg=20000503091316.99073.qmail@hotmail.com

来源: OSVDB
名称: 4065
链接:http://www.osvdb.org/4065

来源: OSVDB
名称: 1309
链接:http://www.osvdb.org/1309

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享