CVE-2014-2996

总结

XCloner Standalone 3.5 及更早版本，在启用 enable_db_backup 和 sql_mem 时，允许经过身份验证的远程管理员通过在 index2.php 的 generate 操作中向 dbbackup_comp 参数注入 shell 元字符来执行任意命令。注意：目前尚不清楚此问题是否跨越权限边界，因为管理员可能已经拥有执行代码的权限。注意：远程攻击者可借助 CVE-2014-2579 利用此问题。

• XCloner Standalone 3.5 - Cross-Site Request Forgery漏洞利用

  High-Tech Bridge SA · php · 2014年4月10日