一、 漏洞 CVE-2019-5129 基础信息
漏洞信息
                                        # N/A

## 概述
YouPHPTube Encoder 中发现了命令注入漏洞。成功利用该漏洞可能导致攻击者控制服务器。

## 影响版本
YouPHPTube Encoder 2.3

## 细节
漏洞存在于 YouPHPTube Encoder 2.3 的一个插件中,该插件提供 YouPHPTube 的编码功能。具体来说,在 `/objects/getSpiritsFromVideo.php` 中的 `base64Url` 参数存在命令注入漏洞。

## 影响
攻击者可以利用此漏洞未经身份验证地注入并执行恶意命令,从而控制服务器。
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A command injection have been found in YouPHPTube Encoder. A successful attack could allow an attacker to compromise the server. Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube. The parameter base64Url in /objects/getSpiritsFromVideo.php is vulnerable to a command injection attack.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源:美国国家漏洞数据库 NVD
漏洞标题
YouPHPTube Encoder 操作系统命令注入漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube Encoder是其中的一个编码器。 YouPHPTube Encoder 2.3版本中的/objects/getSpiritsFromVideo.php文件的‘base64Url’参数存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中,网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-5129 的公开POC
# POC 描述 源链接 神龙链接
1 Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube.The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-5129.yaml POC详情
三、漏洞 CVE-2019-5129 的情报信息