Blahz-DNS直接脚本调用验证可绕过漏洞 CVE-2002-0599 CNNVD-200206-039
10.0
AV
AC
AU
C
I
A
发布：
2002-06-18
修订：
2008-09-05
Blahz-DNS是一款基于WEB的DNS信息管理工具，由PHP语言实现，可使用在Linux操作系统下。 Blahz-DNS验证处理中存在漏洞，可导致远程攻击者绕过验证机制以管理员权限访问系统。 Blahz-DNS只对登录页面实现验证处理，需要用户提供用户名和密码，攻击者可以通过直接调用Blahz-DNS中的其他脚本，就能绕过验证检查，无需密码以管理员权限全局访问Blahz-DNS所有功能如增加用户，改变用户等。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
