时间:2021-05-24
受影响系统: Mambo Mambo Open Source 4.6.3 Mambo Mambo Open Source 4.6.2 描述: BUGTRAQ ID: 26922 CVE(CAN) ID: CVE-2007-6455
Mambo(也被称为Joomla)是一款开放源代码的WEB内容管理系统。
Mambo在处理用户请求时存输入验证漏洞,远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意操作。
如果在Mambo中将option设置为com_frontpage或将Itemid设置为1的话,则index.php文件就没有正确地验证对Itemid和option参数的输入,导致在用户浏览器会话中执行任意HTML和脚本代码。
Mambo:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://sourceforge.net/projects/mambo
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
文件一:index.php
Web服务器存在的主要漏洞包括物理路径泄露,CGI源代码泄露,目录遍历,执行任意命令,缓冲区溢出,拒绝服务,SQL注入,条件竞争和跨站脚本执行漏洞,和CGI漏洞
以下是核心文件:index.php文件复制代码代码如下:ListFiles
index.php中varautoSave=false;控制不自动提交。index.php复制代码代码如下:
IIS版本:IIS8.5问题描述搭建一个测试网站,总共就2个页面(index.php和404.php),默认首页为:index.php当访问index.php和