Dayana Networks phpOnline(也称为PHP-Online)2.1的strload.php中的PHP远程文件包含漏洞,远程攻击者可以通过LangFile参数中的URL执行任意PHP代码。
来源: XF
名称: phponline-index-file-include(29382)
链接:http://xforce.iss.net/xforce/xfdb/29382
来源: BUGTRAQ
名称: 20061005 phponline <= (LangFile) Remote File Inclusion Exploit
链接:http://archives.neohapsis.com/archives/bugtraq/2006-10/0085.html
来源: SREASON
名称: 1721
链接:http://securityreason.com/securityalert/1721
暂无