让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200608-254 | CVE编号 | CVE-2006-4189 |
发布时间 | 2006-08-16 | 更新时间 | 2006-10-20 |
漏洞类型 | 输入验证 | 漏洞来源 | This vulnerability was disclosed anonymously. |
危险等级 | 中危 | 威胁类型 | 远程 |
厂商 | boonex |
Dolphin 5.1软件存在多个PHP远程文件包含漏洞,远程攻击者可借助:(1) index.php,(2) aemodule.php,(3) browse.php,(4) cc.php,(5) click.php,(6) faq.php,(7) gallery.php,(8) im.php,(9) inbox.php,(10) join_form.php,(11) logout.php,(12) messages_inbox.php和其它很多脚本中的dir[inc]参数执行任意PHP代码。
来源: XF
名称: dolphin-dirinc-file-include(28363)
来源: OSVDB
名称: 28530
来源: OSVDB
名称: 28529
来源: OSVDB
名称: 28528
来源: OSVDB
名称: 28527
来源: OSVDB
名称: 28526
来源: OSVDB
名称: 28525
来源: OSVDB
名称: 28524
来源: OSVDB
名称: 28523
来源: OSVDB
名称: 28522
来源: OSVDB
名称: 28521
来源: OSVDB
名称: 28520
来源: OSVDB
名称: 28519
来源: OSVDB
名称: 28517
来源: OSVDB
名称: 28516
来源: OSVDB
名称: 28515
来源: OSVDB
名称: 28514
来源: OSVDB
名称: 28513
来源: OSVDB
名称: 28512
来源: OSVDB
名称: 28511
来源: OSVDB
名称: 28510
来源: OSVDB
名称: 28509
来源: OSVDB
名称: 28508
来源: OSVDB
名称: 28507
来源: OSVDB
名称: 28506
来源: OSVDB
名称: 28505
来源: OSVDB
名称: 28504
来源: OSVDB
名称: 28503
来源: OSVDB
名称: 28502
来源: OSVDB
名称: 28501
来源: OSVDB
名称: 28500
来源: OSVDB
名称: 28499
来源: OSVDB
名称: 28498
来源: OSVDB
名称: 28496
来源: OSVDB
名称: 28493
来源: OSVDB
名称: 28492
来源: OSVDB
名称: 28485
来源: OSVDB
名称: 28479
来源: OSVDB
名称: 28478
来源: OSVDB
名称: 28474
来源: OSVDB
名称: 28473
来源: VUPEN
名称: ADV-2006-3346
来源: SECTRACK
名称: 1016692
来源: SECUNIA
名称: 21535