CSSearch远程命令执行漏洞 CVE-2002-0495 CNNVD-200208-114 CNVD-2002-0613
10.0
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2024-02-13
csSearch是一款由perl实现的WEB站点搜索脚本，可以运行在Unix和Linux操作系统下，也可运行在Microsoft Windows操作系统平台下。 csSearch由于在对提交给csSearch.cgi脚本的参数没有充分过滤输入，可导致攻击者以httpd权限执行任意命令。 csSearch把配置数据作为perl代码存在\"setup.cgi\"文件上，由于访问验证错误，任意用户可以把配置数据提交给csSearch.cgi的变量中并写入到\"setup.cgi\"，因此导致perl代码以httpd进程的权限执行。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
