VULHUB ™

HITWEB是一个基于PHP、PHPLib和MySQL的站点程序，可提供各种分类的Internet站点集合。 HITWEB在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 HITWEB的genpage-cgi.php脚本没有正确过滤REP_INC变量的输入数据，允许远程攻击者通过包含本地或外部资源中的文件导致执行任意PHP代码。成功攻击要求打开了register_globals变量。 Hitweb Hitweb 4.2 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://freshmeat.net/projects/hitweb/" target="_blank">http://freshmeat.net/projects/hitweb/</a>

HITWEB是一个基于PHP、PHPLib和MySQL的站点程序，可提供各种分类的Internet站点集合。 HITWEB在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 HITWEB的genpage-cgi.php脚本没有正确过滤REP_INC变量的输入数据，允许远程攻击者通过包含本地或外部资源中的文件导致执行任意PHP代码。成功攻击要求打开了register_globals变量。 Hitweb Hitweb 4.2 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://freshmeat.net/projects/hitweb/" target="_blank">http://freshmeat.net/projects/hitweb/</a>