Bo-blog文件包含漏洞

关注 0

基本字段

漏洞编号：: SSV-3805

披露/发现时间：: 未知

提交时间：: 2008-08-09

漏洞等级：

漏洞类别：: 远程文件包含

影响组件：: Bo-Blog
(2.0.1)

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0.95KB

Bo-blog程序在程序逻辑方面没有处理存在本地文件包含漏洞，在Php<5.0可能导致敏感信息泄露以及Php代码执行，在Php>5.0直接导致远程代码执行。

Bo-Blog 2.0.1 SP1 http://bo-blog.com/ 临时解决方案

　　修改Php设置register_globals = Off，可以暂时避免受此漏洞影响。

共 4 兑换了

PoC

暂无 PoC

参考链接

解决方案

临时解决方案

无

官方解决方案

升级到最新无漏洞版本

防护方案

无

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负