漏洞信息详情

PEGames远程文件包含漏洞

• CNNVD编号：CNNVD-200611-480
• 危害等级： 高危
  
• CVE编号： CVE-2006-6213
• 漏洞类型： 输入验证
• 发布时间： 2006-11-30
• 威胁类型： 远程
• 更新时间： 2006-12-08
• 厂        商： pegames
• 漏洞来源： DeltahackingTEAM i...

漏洞简介

PEGames中的index.php使用抽取函数来重写关键变量，远程攻击者可通过abs_url参数来执行PHP远程文件包含攻击，该参数之后被抽取来重写未预先控制的值。

漏洞公告

参考网址

来源: XF

名称: pegames-index-file-include(30517)

链接:http://xforce.iss.net/xforce/xfdb/30517

来源: BID

名称: 21266

链接:http://www.securityfocus.com/bid/21266

来源: MILW0RM

名称: 2840

链接:http://www.milw0rm.com/exploits/2840

来源: VIM

名称: 20061130 source VERIFY - PEGames RFI

链接:http://www.attrition.org/pipermail/vim/2006-November/001153.HTML

来源: MILW0RM

名称: 2840

链接:http://milw0rm.com/exploits/2840

受影响实体

• Pegames Pegames  

补丁

暂无