漏洞信息详情

Colored Scripts Easy Message Board远程命令执行漏洞

• CNNVD编号：CNNVD-200505-1088
• 危害等级： 高危
  
• CVE编号： CVE-2005-1628
• 漏洞类型： 输入验证
• 发布时间： 2005-05-17
• 威胁类型： 远程
• 更新时间： 2006-11-30
• 厂        商： web-app.org
• 漏洞来源： is credited with the discovery of this vulnerability.');">Status-x <>

漏洞简介

WebAPP 0.9.9.2.1及可能更早版本中的apage.cgi允许远程攻击者通过在f参数内的shell元字符来执行任意命令。

漏洞公告

参考网址

来源: MISC

链接:http://www.soulblack.com.ar/repo/tools/sbwebapp.txt

来源: BID

名称: 13637

链接:http://www.securityfocus.com/bid/13637

来源: BUGTRAQ

名称: 20061024 Re: Application orders Linux in WebAPP v0.9.9.2.1

链接:http://www.securityfocus.com/archive/1/archive/1/449573/100/200/threaded

来源: BUGTRAQ

名称: 20061023 Application orders Linux in WebAPP v0.9.9.2.1

链接:http://www.securityfocus.com/archive/1/archive/1/449517/100/200/threaded

来源: VUPEN

名称: ADV-2005-0554

链接:http://www.frsirt.com/english/advisories/2005/0554

来源: MISC

链接:http://www.defacers.com.mx/advisories/3.txt

受影响实体

• Web-App.Org Webapp:0.9.9.2.1  
• Web-App.Org Webapp:0.9.9.2  
• Web-App.Org Webapp:0.9.9  

补丁

暂无