VULHUB ™

Web Server Creator Web Portal是一款方便创建WEB结构的程序。 Web Server Creator Web Portal中的customize.php和index.php脚本对用户提交的输入缺少正确检查，远程攻击者可以利用这个漏洞包含远程服务器上的任意文件，导致文件中的代码以WEB权限在服务器上执行。远程攻击者可以在自己控制的服务器上建立包含恶意代码的文件，通过customize.php和index.php脚本来包含这个远程恶意文件，可导致文件中的恶意代码(如Php代码)以WEB进程权限在系统上执行。

Web Server Creator Web Portal是一款方便创建WEB结构的程序。 Web Server Creator Web Portal中的customize.php和index.php脚本对用户提交的输入缺少正确检查，远程攻击者可以利用这个漏洞包含远程服务器上的任意文件，导致文件中的代码以WEB权限在服务器上执行。远程攻击者可以在自己控制的服务器上建立包含恶意代码的文件，通过customize.php和index.php脚本来包含这个远程恶意文件，可导致文件中的恶意代码(如Php代码)以WEB进程权限在系统上执行。