漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The jj CGI program allows command execution via shell metacharacters.
漏洞信息
N/A
漏洞
N/A
漏洞
JJ CGI 安全漏洞
漏洞信息
JJ CGI 存在安全漏洞,通过提交特插入特殊字符的数据给JJ可以在服务器上执行任意命令。JJ会将用户输入的数据直接向/bin/mail传递。如果一个恶意用户在提交的数据中插入~字符,那么就可以退到shell里。但是攻击者必须知道程序的口令,遗憾的是该程序通常都是使用HTTPdRocKs或者SDGROCKS的默认口令。口令可以在源代码里修改。
漏洞信息
N/A
漏洞
N/A