The _httpsrequest function... CVE-2008-4796 CNNVD-200810-509
10.0
AV
AC
AU
C
I
A
发布：
2008-10-30
修订：
2018-10-11
Snoopy是模拟web浏览器的PHP类，可自动完成检索网页内容和张贴表单等任务。 Snoopy没有正确地过滤对_httpsrequest()函数的输入便在exec()调用中使用，远程攻击者可以提供特制的URL通过fetch()或submit()函数注入并执行任意shell命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
