MyDMS SQL注入漏洞和目录遍历漏洞

漏洞信息详情

MyDMS SQL注入漏洞和目录遍历漏洞

漏洞简介

MyDMS 1.4.2及其他版本存在目录遍历漏洞。远程登录用户可以通过URL序列中的..(点 点)读取任意文件。

参考网址

来源: XF
名称: mydms-dotdot-file-download(17058)
链接:http://xforce.iss.net/xforce/xfdb/17058

来源: BID
名称: 10996
链接:http://www.securityfocus.com/bid/10996

来源: SECUNIA
名称: 12340
链接:http://secunia.com/advisories/12340

来源: BUGTRAQ
名称: 20040820 Multiple vulnerabilities in MyDMS
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109314495007280&w=2

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享