SixCMS Detail.PHP 目录遍历漏洞 CVE-2006-3050 CNNVD-200606-326
2.6
AV
AC
AU
C
I
A
发布：
2006-06-16
修订：
2018-10-18
SixCMS 6.0以及6.0.6patch2之前的其他版本中的detail.php存在目录遍历漏洞。远程攻击者可以借助template 参数（该参数中包含..）序列和尾随的空 (\\%00) 字节，读取任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
