Booby 多个远程文件包含漏洞 CVE-2008-2645 CNNVD-200806-150

7.5 AV AC AU C I A
发布： 2008-06-10
修订： 2017-09-29

Brim(之前的Booby)1.0.1版本存在多个PHP远程文件包含漏洞。远程攻击者可以借助renderer参数中的一个URL，执行任意的PHP代码。该参数是到templates/中的(1)barrel/,(2)barry/,(3)mylook/,(4)oerdec/,(5)penguin/,(6)sidebar/,(7)slashdot/,和(8)text-only/中的template.tpl.php的参数。注意：借助目录遍历序列也可以放入和运行任意的本地文件。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息