SolutionScripts Home Free search.cgi远程目录遍历漏洞 CVE-2000-0054 CNNVD-199901-029
5.0
AV
AC
AU
C
I
A
发布：
1999-01-03
修订：
2008-09-10
Home Free是SolutionScripts.com推出的一组Perl CGI脚本，用来在一个Web服务器上为多个用户提供个人Web服务。 Home Free的search.cgi脚本实现上存在输入验证漏洞，远程攻击者可以利用此漏洞遍历服务器目录。 Home Free的这些脚本中有个search.cgi，它接受一个名为\"letter\"的参数，由于对letter参数过滤不严，这个参数的值可以是任意字符串，其中可以包含\"../\"这样的字串。这个漏洞可以被用来列出目录的内容以及显示指定Web文件系统以外的某些文件的第一行内容。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
