Last Lines CGI脚本执行任意命令漏洞 CVE-2001-1206 CNNVD-200112-147
7.5
AV
AC
AU
C
I
A
发布：
2001-12-30
修订：
2016-10-18
Last Lines CGI是一个免费的脚本，用Perl实现，由Matrix\'\'s CGI Vault维护。它可以使用户打印出Web日志文件尾部中某些指定的行。 Lastlines.cgi存在输入验证漏洞，可以使远程攻击者以httpd进程的权限在主机上执行任意命令。 问题代码： ＃ $unixdir=\"path/here\"; ＃ $error_log是用户输入的值 open(FILE， \"$unix_dir/$error_log\"
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
