GeekiGeeki是构建简化维基网站的后台程序。 GeekiGeeki 3.0之前版本中的geekigeeki.py存在多个目录遍历漏洞。远程攻击者可以借助(1)handle_edit和(2)handle_raw函数里的页名自变量中的目录遍历序列,读取任意文件。
GeekiGeeki是构建简化维基网站的后台程序。 GeekiGeeki 3.0之前版本中的geekigeeki.py存在多个目录遍历漏洞。远程攻击者可以借助(1)handle_edit和(2)handle_raw函数里的页名自变量中的目录遍历序列,读取任意文件。