Tucows Client Code Suite (CCS) 1.2.1015及早期版本的libs/tucows/api/cartridges/crt_TUCOWS_domains/lib/domainutils.inc.php存在PHP远程文件包含漏洞,远程攻击者可以借助_ENV[TCA_HOME]参数中的URL执行任意PHP代码。
来源: XF
名称: tucows-domainutils-file-include(30789)
链接:http://xforce.iss.net/xforce/xfdb/30789
来源: MILW0RM
名称: 2896
链接:http://www.milw0rm.com/exploits/2896
来源: MILW0RM
名称: 2896
链接:http://milw0rm.com/exploits/2896
暂无