BNCwi 脚本index.php 目录遍历漏洞 CVE-2008-5948 CNNVD-200901-305
7.5
AV
AC
AU
C
I
A
发布：
2009-01-23
修订：
2017-09-29
BNCwi 1.04及之前版本中的index.php存在目录遍历漏洞。远程攻击者可以借助新语言参数中的\"..\"，包含和运行任意的本地文件 。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
