phpGB远程拒绝服务攻击漏洞 CVE-2002-1481 CNNVD-200304-126
7.5
AV
AC
AU
C
I
A
发布：
2003-04-22
修订：
2008-09-05
phpGB是一款基于PHP/MYSQL的留言本系统，可使用在Linux和其他多种Unix操作系统下。 phpGB中savesettings.php脚本访问验证缺少正确检查，远程攻击者可以利用这个漏洞绕过验证进行拒绝服务攻击。 phpGB中的savesettings.php对通过POST提交的页面请求只进行了验证操作，而这个验证机制相当简单，攻击者可以伪造验证写任意数据到/include/config.php脚本，由于config.php脚本在每个页面都被调用，所以一个语法错误可导致整个留言本产生拒绝服务攻击。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
