PHPRaid 多个远程文件包含漏洞 CVE-2006-3116 CNNVD-200606-593

5.1 AV AC AU C I A
发布: 2006-06-29
修订: 2017-07-20

phpRaid 3.0.4和3.0.5中的多个PHP远程文件包含漏洞。远程攻击者通过以下文件的phpraid_dir参数中的URL执行任意代码:(1) configuration.php, (3) guilds.php, (4) index.php, (5) locations.php, (6) login.php, (7) lua_output.php, (8) permissions.php, (9) profile.php, (10) raids.php, (11) register.php, (12) roster.php和(13) view.php。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息