NukeJokes漏洞-安全小百科

NukeJokes漏洞

漏洞ID	1201685	漏洞类型	未知
发布时间	2004-05-08	更新时间	2005-10-20
CVE编号	CVE-2004-2009	CNNVD-ID	CNNVD-200405-051
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200405-051

|漏洞详情

NukeJokes1.7and2Beta版本存在漏洞。远程攻击者借助(1)对mainfunctions.php直接调用，（2）JokeView函数中的无效jokeid参数或者（3）CatView函数中的无效cat参数得到服务器完全的路径，该漏洞揭露PHP错误信息的路径。

|参考资料

来源:XF
名称:nukejokes-multiple-path-disclosure(16094)
链接:http://xforce.iss.net/xforce/xfdb/16094
来源:BUGTRAQ
名称:20040508[waraxe-2004-SA#028-MultiplevulnerabilitiesinNukeJokesmoduleforPhpNuke]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108404714232579&w;=2

相关推荐: Foundation framework for Mac OS X漏洞

Foundation framework for Mac OS X漏洞漏洞ID 1199237 漏洞类型缓冲区溢出发布时间 2005-05-04 更新时间 2005-05-04 CVE编号 CVE-2005-1336 CNNVD-ID CNNVD-200…

文章版权归作者所有，未经允许请勿转载。

THE END