CVE-2006-5097— net2ftp 'index.php' PHP远程文件包含漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2006-5097 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
PHP remote file inclusion vulnerability in index.php in net2ftp, possibly 0.1 through 0.62, allows remote attackers to execute arbitrary PHP code via a URL in the application_rootdir parameter. NOTE: this issue has been disputed by a third party researcher, CVE, and the vendor. The vendor says "the variable is set in settings.inc.php, so this is not a vulnerability.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
net2ftp 'index.php' PHP远程文件包含漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
net2ftp可能是0.1至0.62版本的index.php中存在PHP远程文件包含漏洞，远程攻击者可以通过application_rootdir参数中的URL执行任意PHP代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2006-5097 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2006-5097 的情报信息
Please 登录 to view more intelligence information
- http://www.net2ftp.org/forums/viewtopic.php?pid=6689x_refsource_MISC
- http://www.net2ftp.org/forums/viewtopic.php?pid=6676x_refsource_MISC
- http://www.net2ftp.org/forums/viewtopic.php?pid=6687x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2006-5097
同批安全公告 · n/a · 2006-09-29 · 共 29 条
| CVE-2006-5073 | Sun Solaris 拒绝服务漏洞 | |
| CVE-2006-5086 | Blog Pixel Motion 多个SQL注入漏洞 | |
| CVE-2006-5085 | Blog Pixel Motion 'config.php'静态代码注入漏洞 | |
| CVE-2006-5084 | Skype 格式化字符串漏洞 | |
| CVE-2006-5083 | Integrated MODs (IM) Portal 'includes/functions_portal.php'PHP远程文件包含漏洞 | |
| CVE-2006-5082 | Sugar Suite Open Source任意代码执行漏洞 | |
| CVE-2006-5081 | QuickBlogger 'acc.php' PHP远程文件包含漏洞 | |
| CVE-2006-5080 | Six Apart Movable Type 和Movable Type Enterprise'search'函数 跨站脚本攻击漏洞 | |
| CVE-2006-5079 | Matt Humphrey paBugs 'class.mysql.php'PHP远程文件包含漏洞 | |
| CVE-2006-5078 | Kristian Niemi Polaring 'view/general'PHP远程文件包含漏洞 | |
| CVE-2006-5077 | Chris Smith Minerva Build 'admin/admin_topic_action_logging.php'PHP远程文件包含漏洞 | |
| CVE-2006-5076 | OpenConcept Back-End 多个PHP远程文件包含漏洞 | |
| CVE-2006-5075 | Sun Solaris内核拒绝服务漏洞 | |
| CVE-2006-5074 | PHP Invoice 'home.php'跨站脚本攻击漏洞 | |
| CVE-2006-5098 | DokuWiki 'lib/exec/fetch.php' 拒绝服务漏洞 | |
| CVE-2006-4925 | OpenSSH 'packet.c' 拒绝服务漏洞 | |
| CVE-2006-4247 | Plone Password Reset Tool 未明漏洞 | |
| CVE-2006-5092 | A-Blog 2 'navigation/menu.php'PHP远程文件包含漏洞 | |
| CVE-2006-5091 | HP-UX 'CIFS Server'未授权访问漏洞 | |
| CVE-2006-5090 | Phoenix Evolution CMS 多个跨站脚本攻击漏洞 |
显示前 20 条，共 29 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2006-5097
暂无评论