dedi-group Der Dirigent 多个PHP远程文件包含漏洞

漏洞信息详情

dedi-group Der Dirigent 多个PHP远程文件包含漏洞

CNNVD编号：CNNVD-200710-031
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-5146
漏洞类型：代码注入
发布时间： 2007-10-01
威胁类型：远程
更新时间： 2007-10-02
厂商： der_dirigent
漏洞来源：

漏洞简介

dedi-group Der Dirigent 1.0版本存在多个PHP远程文件包含漏洞，远程攻击者可以借助projekt01/cms/inc/中的(1) inc.generate_code.php, (2) fnc.type_forms.php,或(3) fnc.type.php in backend/inc/,或(4) frontend.php或(5) backend.php中的dedi_path参数；或(6)backend/inc/class.filemanager.php中的this_dir参数中的一个URL执行任意PHP代码。

漏洞公告

参考网址

来源: OSVDB

名称: 45540

链接:http://osvdb.org/45540

来源: OSVDB

名称: 45539

链接:http://osvdb.org/45539

来源: OSVDB

名称: 45538

链接:http://osvdb.org/45538

来源: OSVDB

名称: 45537

链接:http://osvdb.org/45537

来源: OSVDB

名称: 45536

链接:http://osvdb.org/45536

来源: OSVDB

名称: 45535

链接:http://osvdb.org/45535

来源: MISC

链接:http://arfis.wordpress.com/2007/09/14/rfi-02-der-dirigent/

受影响实体

Der_dirigent Der_dirigent:1.0

补丁

暂无

正文

dedi-group Der Dirigent 多个PHP远程文件包含漏洞

漏洞信息详情