CVE-2007-2647

总结

Monalbum 0.8.7 中的 admin/admin_configuration.php 存在静态代码注入漏洞，远程认证用户可通过 (1) gadm_pass、(2) gadm_user、(3) gcfgHote、(4) gcfgPass、(5) gcfgUser、(6) gclassement_rep、(7) gcontour、(8) gfond、(9) ggd_version、(10) ghome、(11) ghor、(12) gimg_copyright、(13) glangage、(14) gmenu_visible、(15) gmini_hasard、(16) gordre_rep、(17) gpage、(18) gracine、(19) grech_inactive、(20) grep_mini、(21) grepertoire、(22) gsite、(23) gslide、(24) gtitre、(25) guse_copyright、(26) gversion、(27) gvert 或 (28) gcfgBase 参数，将任意 PHP 代码注入到 conf/config.inc.php 文件中。

• Monalbum 0.8.7 - Remote Code Execution漏洞利用

  Dj7xpl · php · 2007年5月11日