CVE-2008-6090— Scriptsez Mini Hosting Panel 'members.php' 本地文件包含漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-6090 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Directory traversal vulnerability in members.php in ScriptsEz Mini Hosting Panel allows remote attackers to read arbitrary local files via a .. (dot dot) in the dir parameter in a view action.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Scriptsez Mini Hosting Panel 'members.php' 本地文件包含漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mini Hosting Panel是ScriptsEz开发的虚拟主机管理工具。 Mini Hosting Panel中的members.php存在目录遍历漏洞。远程攻击者可以借助查看操作中的dir参数中的".."(参数中包含'..')，读取任意的本地文件。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-6090 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-6090 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2009-02-06 · 共 50 条
| CVE-2009-0456 | Sourdough 'examples/example_clientside_javascript.php' 远程文件包含漏洞 | |
| CVE-2009-0462 | Clicktech ClickCart 'parents/login.php' SQL注入漏洞 | |
| CVE-2009-0466 | Vivvo 404出错页 跨站脚本攻击漏洞 | |
| CVE-2009-0467 | Armorlogic Profense 'proxy.html'跨站请求伪造和跨站脚本攻击漏洞 | |
| CVE-2009-0468 | Armorlogic Profense 'ajax.html'多个跨站请求伪造和跨站脚本攻击漏洞 | |
| CVE-2009-0469 | Futomi's CGI Cafe Search CGI安全漏洞 | |
| CVE-2009-0417 | Agavi 多个跨站脚本攻击漏洞 | |
| CVE-2009-0465 | Synactis ALL In-The-Box ActiveX 'All_In_The_Box.AllBox ActiveX'控件任意文件重写漏洞 | |
| CVE-2009-0458 | Whole Hog ware Support 'admin/login_submit.php' SQL注入漏洞 | |
| CVE-2009-0457 | Magtrb AJA Portal Contact_Plus&Reviews modules 'Reviews modules'和本地文件包含漏洞 | |
| CVE-2009-0459 | Whole Hog Password Protect 'admin/login_submit.php' SQL注入漏洞 | |
| CVE-2008-6073 | Magic2003 StorageCrypt加密问题漏洞 | |
| CVE-2008-6072 | GraphicsMagick 多个未明拒绝服务漏洞 | |
| CVE-2008-6071 | GraphicsMagick 程序pict.c函数 DecodeImage多个堆溢出及拒绝服务漏洞 | |
| CVE-2008-6070 | GraphicsMagick 程序palm.c函数ReadPALMImage 多个堆溢出及拒绝服务漏洞 | |
| CVE-2008-6069 | 123Flashchat E107 eChat插件'e107chat.php' SQL注入漏洞 | |
| CVE-2008-6068 | Web_Design_Hero 'index.php' SQL注入漏洞 | |
| CVE-2008-6085 | F-Secure RPM文件解析整数溢出漏洞 | |
| CVE-2008-6084 | .Matteoiammarrone Iamma Nuke Simple Gallery 'upload.php ' 任意文件上传漏洞 | |
| CVE-2008-6083 | TXTshop 'header.php' 目录遍历漏洞 |
显示前 20 条，共 50 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-6090
暂无评论