PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统,它包含新闻主题、文件下载、论坛管理等模块。Network Tools是其中的一个网络工具。 PHP-Nuke的Network Tools 0.2版本中存在安全漏洞。远程攻击者可借助$hostinput变量中shell元字符利用该漏洞在服务器上执行命令。
PHP-Nuke是一套基于Web的自动化新闻发布和内容管理系统,它包含新闻主题、文件下载、论坛管理等模块。Network Tools是其中的一个网络工具。 PHP-Nuke的Network Tools 0.2版本中存在安全漏洞。远程攻击者可借助$hostinput变量中shell元字符利用该漏洞在服务器上执行命令。