Easy Message Board目录遍历漏洞

漏洞信息详情

Easy Message Board目录遍历漏洞

漏洞简介

Easy Message Board的easymsgb.pl存在目录遍历漏洞,远程攻击者可以在一个print参数中一个.. (点点)来读取任意文件。

漏洞公告

参考网址

来源: MISC

链接:http://www.soulblack.com.ar/repo/papers/easymsgb_advisory.txt

来源: BID

名称: 13551

链接:http://www.securityfocus.com/bid/13551

来源: OSVDB

名称: 16162

链接:http://www.osvdb.org/16162

来源: BUGTRAQ

名称: 20050508 Easy Message Board Directory Traversal and Remote Command

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111566691005844&w=2

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享