CVE-2008-5742

总结

AIST NetCat 3.12 及更早版本中存在多个开放重定向漏洞，远程攻击者可借此将用户重定向到任意网站并实施网络钓鱼攻击，攻击途径包括：(1) 对 modules/auth/index.php 执行注销操作时的 redirect 参数，或 (2) modules/linkmanager/redirect.php 中的 url 参数。注意：此问题在原披露中被报告于“HTTP 响应拆分”部分。

• CMS NetCat 3.12 - Multiple Vulnerabilities漏洞利用

  s4avrd0w · php · 2008年12月23日