CVE-2006-3069

总结

DoubleSpeak 0.1 中的 PHP 远程文件包含漏洞，当 register_globals 被启用时，允许远程攻击者通过多个文件中的 config[private] 参数执行任意 PHP 代码，如 (1) index.php、(2) faq.php 和 (3) hardware.php 所示。注意：多位第三方研究人员对此问题提出异议，他们表示 config[private] 在使用前已在包含文件中完成初始化。

• DoubleSpeak 0.1 - Multiple Remote File Inclusions漏洞利用

  R@1D3N · php · 2006年6月13日