The Includer PHP远程文件包含漏洞 CVE-2005-0931 CNNVD-200503-144
7.5
AV
AC
AU
C
I
A
发布：
2005-03-29
修订：
2008-09-05
The Includer是用于获取服务器上文件内容的脚本。 Includer中存在远程文件包含漏洞，远程攻击者可能在服务器上执行任意命令。 如果攻击者通过受影响的参数传送远程脚本的位置就会出现这个漏洞。攻击者可能利用这个漏洞在受影响机器上以Web server进程的权限执行任意服务器端脚本代码。这可能导致非授权访问。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
