Status2k是一个自托管服务器统计仪表盘,它可快速概览服务器机群。 Status2k的admin/options/logs.php脚本中存在安全漏洞。远程攻击者可借助Admin Panel的Add Logs中的Location字段的shell元字符利用该漏洞执行任意命令。
Status2k是一个自托管服务器统计仪表盘,它可快速概览服务器机群。 Status2k的admin/options/logs.php脚本中存在安全漏洞。远程攻击者可借助Admin Panel的Add Logs中的Location字段的shell元字符利用该漏洞执行任意命令。