枫情绝舞 2006-5-9 10:54
Minis日志系统
受影响系统: Minis Minis 0.2.1 详细描述: Minis是一款小型的WEB日志系统。 Minis没有正确检查用户提交的month参数,远程攻击者可以利用这个漏洞以WEB进程权限查看任意.LOG文件内容。 由于'minis.php'脚本对用户提交给'month'参数缺少充分过滤,提交包含多个'../'符号作为参数数据,可以查看系统中日志文件内容。
klkovor 2006-11-25 02:10
【新疆论坛_新疆之家_新疆社区】新疆人的网上家园
*** 作者被禁止或删除 内容自动屏蔽 ***