AnyForm脚本远程可执行任意命令漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BugCVE: CVE-1999-0066 BUGTRAQ: 719 AnyForm是一个利用简单表单发送Email的CGI脚本，由John Roberts编写。 AnyForm版本2（AnyForm2）实现上存在输入验证漏洞，远程攻击者可以利用此漏洞在主机上以Web进程的权限执行任意命令。 AnyForm未经检查就把从表单得到的用户输入传递给SYSTEM系统调用，远程攻击者可能在输入中插入“;”等转义字符而执行任意命令 Unix版本 暂无
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
