脆弱性情報概要 脆弱性の種類 PHP コードインジェクション脆弱性 製品およびベンダー情報 製品: AllMyVisitors ベンダー: www.php-resource.net 発見日 日付: 2004年2月14日 ベンダーへの連絡有無 ベンダーに連絡済み?: いいえ 脆弱性の詳細 ソース: エクスプロイト: - には以下の内容が含まれます: 影響 影響: - 悪意のあるユーザーがサーバー上で任意のコマンドを実行可能。 解決策 解決策: - /include/info.inc.php 内の以下の箇所を - 以下と置換する 謝辞 クレジット: - bnfx: bnfx@antisocial.com - Mad_Skater: m4dsk4t3r@hotmail.com - TechTeam Brazilian Crew.