PHPrisk netrisk 'index.php' SQL注入漏洞 CVE-2008-0144 CNNVD-200801-097
7.5
AV
AC
AU
C
I
A
发布：
2008-01-08
修订：
2017-09-29
NetRisk的脚本index.php中存在PHP远程文件包含漏洞。远程攻击者可以借助页面参数中的一个URL来执行任意PHP代码。 注意：借助目录遍历序列，这个漏洞也会扩散为本地文件包含漏洞。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
