PHP-Nuke index.php包含远程PHP脚本漏洞 CVE-2002-0206 CNNVD-200205-037
7.5
AV
AC
AU
C
I
A
发布：
2002-05-16
修订：
2017-07-11
PHP-Nuke是一种广告流行的网站创建/维护工具。 PHP-Nuke所带的某个PHP脚本存在一个安全问题，允许远程攻击者在PHP-Nuke运行的服务器上执行任意命令。 PHP-Nuke的index.php脚本有个特性，允许包含远程文件，于是攻击者可以在被包含文件中放入恶意代码等待被执行，进而获取PHP-Nuke所在服务器的本地shell。这个非法本地shell拥有WEB Server进程所拥有的权限。 目前尚不清楚PostNuke是否存在同样的问题。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
