TUTOS 'php/admin/cmd.php' 权限许可和访问控制漏洞 CVE-2008-0148 CNNVD-200801-115

10.0 AV AC AU C I A
发布： 2008-01-09
修订： 2017-10-19

TUTOS 1.3没充分的对php/admin/cmd.php的访问进行限制，远程攻击者可以通过对cmd 参数的一个直接的请求，执行任意shell命令。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息