Cahier de texte的administration/telecharger.php目录遍历漏洞。远程攻击者通过chemin参数获取文件未解析的内容(源码)，如使用目录遍历序列从conn_cahier_de_texte.php获取MySQL用户名和密码。 注意：还不清楚此问题是否扩展上述web文档root以及是否目录遍历是主要漏洞。
来源: BID
名称: 21283
链接:http://www.securityfocus.com/bid/21283
来源: BUGTRAQ
名称: 20061124 Cahier de texte V2.0 SQL Code Execution Exploit
链接:http://www.securityfocus.com/archive/1/archive/1/452600/100/0/threaded
来源: VUPEN
名称: ADV-2006-4701
链接:http://www.frsirt.com/english/advisories/2006/4701
来源: SECUNIA
名称: 23122
链接:http://secunia.com/advisories/23122
来源: MISC
链接:http://acid-root.new.fr/poc/15061124.txt
来源: SREASON
名称: 1961
链接:http://securityreason.com/securityalert/1961
暂无
发布时间 Dec 4, 2006
发布时间 Oct 10, 2006
