Clever Copy 路径泄露漏洞

漏洞ID	1198624	漏洞类型	未知
发布时间	2005-07-19	更新时间	2005-07-19
CVE编号	CVE-2005-2325	CNNVD-ID	CNNVD-200507-210
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/89430
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-210

|漏洞详情

CleverCopy是一款免费的站点架构和新闻发布程序。CleverCopy2.0和2.0a存在路径泄露漏洞。远程攻击者可以通过以下方式获取Web根目录的完整路径：直接请求(1)ticker.php、(2)menu.php、(3)banned.php、(4)endlayout.php、(5)randomhlinesblock.php、(6)showlast.php、(7)showlast5class1.php、(8)showlast5phorum.php、(9)showlast5phorumblock.php、(10)showlastforumbb2.php或(11)showlastforumbb2block.php。

|参考资料

来源:MISC
链接:http://lostmon.blogspot.com/2005/07/clever-copy-path-disclosure-and-xss.html

相关推荐: Solaris eeprom缓冲区溢出漏洞

Solaris eeprom缓冲区溢出漏洞漏洞ID 1207524 漏洞类型缓冲区溢出发布时间 1997-06-24 更新时间 2005-05-02 CVE编号 CVE-1999-1192 CNNVD-ID CNNVD-199706-012 漏洞平台 N…