CVE-2011-4449

总结

actions/files/files.php 中的 WikkaWiki 1.3.1 和 1.3.2，当启用 INTRANET_MODE 时，支持上传通常不在 Apache HTTP Server TypesConfig 文件中的文件扩展名，这使得远程攻击者更容易通过将代码放入文件名包含多个扩展名的文件来执行任意 PHP 代码，如 (1) .mm 或 (2) .vpp 文件所示。

• WikkaWiki 1.3.2 - Multiple Vulnerabilities漏洞利用

  EgiX · php · 2011年11月30日

• WikkaWiki 1.3.2 - Spam Logging PHP Injection (Metasploit)漏洞利用

  Metasploit · php · 2012年5月12日