VULHUB ™

Ultimate PHP Board (UPB)是一款由PHP编写的免费开放源代码公告板程序，可使用在Unix和Linux操作系统下。 Ultimate PHP Board的add.php没有正确检查用户提交的不正规请求，远程攻击者可以利用这个漏洞获得脚本绝对路径信息。 攻击者可以直接访问add.php脚本，服务器会返回如下错误信息： ================================================================ Warning: Failed opening 'textdb_v2.inc.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/samcom/public_html/public/messageboard2/add.php on line 5 attempting to edit record... Fatal error: Call to undefined function: format_field() in /home/samcom/public_html/public/messageboard2/add.php on line 11 ================================================================ 利用这些信息，可以帮助攻击者进一步对系统进行攻击。

Ultimate PHP Board (UPB)是一款由PHP编写的免费开放源代码公告板程序，可使用在Unix和Linux操作系统下。 Ultimate PHP Board的add.php没有正确检查用户提交的不正规请求，远程攻击者可以利用这个漏洞获得脚本绝对路径信息。 攻击者可以直接访问add.php脚本，服务器会返回如下错误信息： ================================================================ Warning: Failed opening 'textdb_v2.inc.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/samcom/public_html/public/messageboard2/add.php on line 5 attempting to edit record... Fatal error: Call to undefined function: format_field() in /home/samcom/public_html/public/messageboard2/add.php on line 11 ================================================================ 利用这些信息，可以帮助攻击者进一步对系统进行攻击。