Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板,它支持Apache、Lighttpd和Nginx等多种服务器。 Froxlor 0.9.39.5及之前版本中的Domain名称表单存在PHP对象注入漏洞。远程攻击者可借助恶意的PHP对象利用该漏洞泄露信息,执行代码。
Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板,它支持Apache、Lighttpd和Nginx等多种服务器。 Froxlor 0.9.39.5及之前版本中的Domain名称表单存在PHP对象注入漏洞。远程攻击者可借助恶意的PHP对象利用该漏洞泄露信息,执行代码。