PHP4 Session文件本地信息泄漏漏洞 CVE-2002-0121 CNNVD-200203-075
2.1
AV
AC
AU
C
I
A
发布：
2002-03-25
修订：
2008-09-11
PHP是服务器端脚本语言，设计成内嵌于HTML文件的形式，可以运行于Windows， Linux和许多Unix操作系统。PHP在Web开发上使用非常广泛。 PHP session信息默认存放在/tmp目录下，这些文件的名字包含了session ID。例如，对于/tmp/sess_g35g5g54gg45wg85文件，\"g35g5g54gg45wg85\"就是其Session ID。一个本地攻击者可以浏览/tmp目录的内容来获取这些session ID，并可能劫持当前Web会话，获取未授权信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
