漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
book.cgi in NetCode NC Book 0.2b allows remote attackers to execute arbitrary commands via shell metacharacters in the "current" parameter.
漏洞信息
N/A
漏洞
N/A
漏洞
NCBOOK book.cgi远程执行命令漏洞
漏洞信息
NC BOOK是NetCode开发的一个留言板程序。它包含一些使用Perl语言开发的CGI脚本。 软件包中一个脚本book.cgi存在输入验证漏洞,远程攻击者可能利用此漏洞在服务器上执行任意命令。 book.cgi没有对"current"变量的内容进行有效的安全性检查,攻击者可以通过在此变量中输入shell命令来远程执行任意命令。攻击者可以获取httpd服务器运行时的用户权限,通常是nobody。
漏洞信息
N/A
漏洞
N/A