CVE-2006-2005— ClanSys index.php Eval注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-2005 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Eval injection vulnerability in index.php in ClanSys 1.1 allows remote attackers to execute arbitrary PHP code via PHP code in the page parameter, as demonstrated by using an "include" statement that is injected into the eval statement. NOTE: this issue has been described as file inclusion by some sources, but that is just one attack; the primary vulnerability is eval injection.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
ClanSys index.php Eval注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ClanSys 1.1中的 index.php存在Eval注入漏洞。这使得远程攻击者可以借助于page参数中的PHP代码执行任意PHP代码，如使用"include"语句，该语句被注入到eval语句中。 注意：此问题被描述为由源文件造成的文件包含，但其只是一次攻击；主要漏洞是eval注入。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-2005 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-2005 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2006-04-25 · 共 50 条
| CVE-2006-2013 | SL_site page.php SQL注入漏洞 | |
| CVE-2006-2019 | Apple Safari Web浏览器rowspan拒绝服务漏洞 | |
| CVE-2006-2023 | Fenice远程溢出及拒绝服务漏洞 | |
| CVE-2006-1863 | Linux kernel 安全漏洞 | |
| CVE-2006-2024 | LibTiff 多个拒绝服务漏洞 | |
| CVE-2006-2025 | LibTiff TIFFFetchData整数溢出漏洞 | |
| CVE-2006-2026 | LibTiff ‘tif_jpeg.c’整数溢出漏洞 | |
| CVE-2006-2022 | Fenice远程溢出及拒绝服务漏洞 | |
| CVE-2006-2015 | SL_site 跨站脚本漏洞 | |
| CVE-2006-2014 | SL_site gallerie.php 目录遍历漏洞 | |
| CVE-2006-2016 | phpLDAPadmin 跨站脚本漏洞 | |
| CVE-2006-2012 | Skulltag 格式化字符串漏洞 | |
| CVE-2006-2011 | 4images Member.PHP 跨站脚本攻击漏洞 | |
| CVE-2006-2010 | Bloggage Check_login.ASP 多个SQL注入漏洞 | |
| CVE-2006-2009 | PHPMyAgenda Agenda.PHP3 远程文件包含漏洞 | |
| CVE-2006-2008 | Built2go Movie Review Movie_CLS.PHP3 远程文件包含漏洞 | |
| CVE-2006-2007 | Winny 堆缓存区溢出漏洞 | |
| CVE-2006-2006 | IZArc Archiver 多个目录遍历漏洞 | |
| CVE-2006-2004 | RI Blog 多个SQL注入漏洞 | |
| CVE-2006-2003 | Community Architect Guestbook cgi-bin/guest 跨站脚本攻击漏洞 |
显示前 20 条，共 50 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-2005
暂无评论