Jim Plush My-BIC mybic_server.php PHP远程文件包含漏洞

漏洞信息详情

Jim Plush My-BIC mybic_server.php PHP远程文件包含漏洞

• CNNVD编号：CNNVD-200611-338
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-6018
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-11-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-12-19
  
• 厂        商：
  
  jim_plush
• 漏洞来源：

** 争议 ** Jim Plush My-BIC 0.6.5中的mybic_server.php存在PHP远程文件包含漏洞，远程攻击者可以通过在INC_PATH参数内的URL来执行任意PHP代码，是不同于CVE-2006-5089的参数。 注：CVE和第三方研究者对此问题有争议，因为INC_PATH是一个常量。

来源: XF

名称: mybic-mybic-file-include(30361)

链接:http://xforce.iss.net/xforce/xfdb/30361

来源: BUGTRAQ

名称: 20061116 My-BIC => 0.6.5 Remote File Include Vulnerability Exploit

链接:http://www.securityfocus.com/archive/1/archive/1/451876/100/0/threaded

来源: OSVDB

名称: 31542

链接:http://osvdb.org/31542

来源: VIM

名称: 20061117 Fwd: My-BIC => 0.6.5 Remote File Include Vulnerability Exploit

链接:http://attrition.org/pipermail/vim/2006-November/001127.html

来源: SREASON

名称: 1891

链接:http://securityreason.com/securityalert/1891