漏洞信息详情
PHPsFTPd inc.login.php 用户名密码泄露漏洞
- CNNVD编号:CNNVD-200507-215
- 危害等级: 高危
- CVE编号:
CVE-2005-2314
- 漏洞类型:
设计错误
- 发布时间:
2005-07-19
- 威胁类型:
远程
- 更新时间:
2005-10-20
- 厂 商:
phpsftpd - 漏洞来源:
Steve @che…
-
漏洞简介
PHPsFTPd是一个基于web的SLimFTPd ftp server的管理和配置界面。
PHPsFTPd 0.2至0.4中的inc.login.php存在用户名密码泄露漏洞。
远程攻击者可以通过设置do_login参数并使用user.php执行编辑操作(这会绕过登录检查并在响应中泄漏密码),从而获取管理员的用户名和密码。
参考网址
来源: BID
名称: 14222
链接:http://www.securityfocus.com/bid/14222
来源: VUPEN
名称: ADV-2005-1101
链接:http://www.frsirt.com/english/advisories/2005/1101
来源: SECUNIA
名称: 15879
链接:http://secunia.com/advisories/15879
来源: MISC
链接:http://packetstorm.linuxsecurity.com/0507-exploits/phpsftpd.txt
来源: SECTRACK
名称: 1014481
链接:http://securitytracker.com/id?1014481
来源: BUGTRAQ
名称: 20050713 PHPsFTPd – Admin password leak
链接:http://cert.uni-stuttgart.de/archive/bugtraq/2005/07/msg00209.html
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END