HotNews多个PHP文件包含漏洞 CVE-2004-1796 CNNVD-200412-1024 CNVD-2004-0040
7.5
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
HotNews是一款基于WEB的新闻发布系统。 HotNews存在多个文件包含问题，远程攻击者可以利用这个漏洞以WEB权限在系统上执行任意命令。 问题存在于hotnews-engine.inc.php3和hnmain.inc.php3中，这两个脚本对用户提交给\"config[header]\"和\"config[incdir]\"的URI参数缺少充分过滤，提交包含远程服务器上的恶意文件，可能以WEB进程权限执行恶意PHP脚本上的任意命令。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
