漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Absolute path traversal vulnerability in include.php in PHPKIT 1.6.1 Release 2 and earlier allows remote attackers to include and execute arbitrary local files via a direct request with a path parameter with a null character and beginning with (1) '/' (slash) for an absolute pathname or (2) a drive letter (such as "C:"), which bypasses checks for ".." sequences and trailing ".php" extensions.
漏洞信息
N/A
漏洞
N/A
漏洞
PHPKIT include.php 绝对路径遍历漏洞
漏洞信息
PHPKIT 1.6.1 Release 2及之前版本的include.php中存在绝对路径遍历漏洞。远程攻击者可以借助对path参数(带有null字符，并以(1) '/'(斜线号)作为开头(对于绝对路径名称)或(2)一个驱动器字符(如"C:")作为开头，这会绕过对".."序列和".php"后缀扩展名的检查)的直接请求包含并执行任意本地文件。
漏洞信息
N/A
漏洞
N/A