SQuery gore.php 多个远程文件包含漏洞 CVE-2006-1688 CNNVD-200604-124
7.5
AV
AC
AU
C
I
A
发布：
2006-04-11
修订：
2024-02-14
Query是一个基于Web的用PHP实现的网络游戏服务器及用户管理模块。 SQuery的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。 SQuery的gore.php脚本对用户提交的libpath参数没有做充分的检查过滤，攻击者可能利用此漏洞使gore.php脚本包含远程服务器上的PHP代码执行。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
