枫情绝舞 2006-5-9 10:54
Minis日志系统
受影响系统： Minis Minis 0.2.1 详细描述： Minis是一款小型的WEB日志系统。 Minis没有正确检查用户提交的month参数，远程攻击者可以利用这个漏洞以WEB进程权限查看任意.LOG文件内容。 由于＇minis.php＇脚本对用户提交给＇month＇参数缺少充分过滤，提交包含多个＇../＇符号作为参数数据，可以查看系统中日志文件内容。
klkovor 2006-11-25 02:10
【新疆论坛_新疆之家_新疆社区】新疆人的网上家园
*** 作者被禁止或删除 内容自动屏蔽 ***