漏洞信息详情
商业管理系统Dolphin软件多个PHP远程文件包含漏洞
漏洞简介
Dolphin 5.1软件存在多个PHP远程文件包含漏洞,远程攻击者可借助:(1) index.php,(2) aemodule.php,(3) browse.php,(4) cc.php,(5) click.php,(6) faq.php,(7) gallery.php,(8) im.php,(9) inbox.php,(10) join_form.php,(11) logout.php,(12) messages_inbox.php和其它很多脚本中的dir[inc]参数执行任意PHP代码。
漏洞公告
参考网址
来源: XF
名称: dolphin-dirinc-file-include(28363)
链接:http://xforce.iss.net/xforce/xfdb/28363
来源: OSVDB
名称: 28530
链接:http://www.osvdb.org/28530
来源: OSVDB
名称: 28529
链接:http://www.osvdb.org/28529
来源: OSVDB
名称: 28528
链接:http://www.osvdb.org/28528
来源: OSVDB
名称: 28527
链接:http://www.osvdb.org/28527
来源: OSVDB
名称: 28526
链接:http://www.osvdb.org/28526
来源: OSVDB
名称: 28525
链接:http://www.osvdb.org/28525
来源: OSVDB
名称: 28524
链接:http://www.osvdb.org/28524
来源: OSVDB
名称: 28523
链接:http://www.osvdb.org/28523
来源: OSVDB
名称: 28522
链接:http://www.osvdb.org/28522
来源: OSVDB
名称: 28521
链接:http://www.osvdb.org/28521
来源: OSVDB
名称: 28520
链接:http://www.osvdb.org/28520
来源: OSVDB
名称: 28519
链接:http://www.osvdb.org/28519
来源: OSVDB
名称: 28517
链接:http://www.osvdb.org/28517
来源: OSVDB
名称: 28516
链接:http://www.osvdb.org/28516
来源: OSVDB
名称: 28515
链接:http://www.osvdb.org/28515
来源: OSVDB
名称: 28514
链接:http://www.osvdb.org/28514
来源: OSVDB
名称: 28513
链接:http://www.osvdb.org/28513
来源: OSVDB
名称: 28512
链接:http://www.osvdb.org/28512
来源: OSVDB
名称: 28511
链接:http://www.osvdb.org/28511
来源: OSVDB
名称: 28510
链接:http://www.osvdb.org/28510
来源: OSVDB
名称: 28509
链接:http://www.osvdb.org/28509
来源: OSVDB
名称: 28508
链接:http://www.osvdb.org/28508
来源: OSVDB
名称: 28507
链接:http://www.osvdb.org/28507
来源: OSVDB
名称: 28506
链接:http://www.osvdb.org/28506
来源: OSVDB
名称: 28505
链接:http://www.osvdb.org/28505
来源: OSVDB
名称: 28504
链接:http://www.osvdb.org/28504
来源: OSVDB
名称: 28503
链接:http://www.osvdb.org/28503
来源: OSVDB
名称: 28502
链接:http://www.osvdb.org/28502
来源: OSVDB
名称: 28501
链接:http://www.osvdb.org/28501
来源: OSVDB
名称: 28500
链接:http://www.osvdb.org/28500
来源: OSVDB
名称: 28499
链接:http://www.osvdb.org/28499
来源: OSVDB
名称: 28498
链接:http://www.osvdb.org/28498
来源: OSVDB
名称: 28496
链接:http://www.osvdb.org/28496
来源: OSVDB
名称: 28493
链接:http://www.osvdb.org/28493
来源: OSVDB
名称: 28492
链接:http://www.osvdb.org/28492
来源: OSVDB
名称: 28485
链接:http://www.osvdb.org/28485
来源: OSVDB
名称: 28479
链接:http://www.osvdb.org/28479
来源: OSVDB
名称: 28478
链接:http://www.osvdb.org/28478
来源: OSVDB
名称: 28474
链接:http://www.osvdb.org/28474
来源: OSVDB
名称: 28473
链接:http://www.osvdb.org/28473
来源: VUPEN
名称: ADV-2006-3346
链接:http://www.frsirt.com/english/advisories/2006/3346
来源: SECTRACK
名称: 1016692
链接:http://securitytracker.com/id?1016692
来源: SECUNIA
名称: 21535
链接:http://secunia.com/advisories/21535
来源: BID
名称: 21182
链接:http://www.securityfocus.com/bid/21182
受影响实体
- Boonex Dolphin:5.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...