漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The view-source CGI program allows remote attackers to read arbitrary files via a .. (dot dot) attack.
漏洞信息
N/A
漏洞
N/A
漏洞
Skunkware view-source 安全漏洞
漏洞信息
Skunkware view-source脚本实现上存在安全漏洞,远程攻击者可能利用此漏洞遍历服务器目录。view-source脚本对用户输入未做充过滤,远程攻击者可以在提供给脚本的参数中插入一系列"../"来遍历服务目录,访问读取任意Web进程有权限读取的文件,造成信息泄露。攻击者可以利用此漏洞收集到系统相关的很多有价值信息,可能有助于其进一步攻击。
漏洞信息
N/A
漏洞
N/A