CVE-2005-1924

总结

Squirrelmail 的 G/PGP (GPG) 插件 2.1 及更早版本允许远程认证用户通过 shell 元字符执行任意命令，具体涉及：(1) gpg_keyring.php 中 deleteKey 函数的 fpr 参数（由 (a) import_key_file.php、(b) import_key_text.php 和 (c) keyring_main.php 调用）；以及 (2) gpg_key_functions.php 中 gpg_recv_key 函数的 keyserver 参数（由 gpg_options.php 调用）。注意：此问题可能与 CVE-2007-3636 重叠。

• SquirrelMail G/PGP Encryption Plugin 2.0 - Command Execution漏洞利用

  jmp-esp · php · 2007年7月11日

• SquirrelMail G/PGP Encryption Plugin - 'deletekey()' Command Injection漏洞利用

  Backdoored · php · 2007年12月11日