TorrentFlux 远程PHP脚本执行漏洞 CVE-2008-6584 CNNVD-200904-052
6.0
AV
AC
AU
C
I
A
发布：
2009-04-03
修订：
2018-10-11
TorrentFlux是一款基于PHP的BitTorrent下载客户端，它可通过一个便利的Web界面管理所有的Torrent下载。如果架设在Web服务器上，便可以通过Web界面对BitTorrent下载进行管理。 TorrentFlux在处理下载文件的浏览时存在漏洞，远程攻击者可能利用此漏洞在用户系统上执行恶意代码。 如果用户受骗使用TorrentFlux下载了包含有backdoor.php文件的torrent的话，则在http：//localhost/torrentflux_2.3/html/downloads/USER_NAME/查看该文件时就会导致执行该文件。无需口令便可以访问这个文件夹，但需要知道用户名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
