Turnkey PHPLiveHelper chat.php 远程执行代码漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200808-290

TurnkeyPHPLiveHelper是一套PHP编写的在线客户系统。PHPLiveHelper2.0.1及其之前版本的版本存在代码注入漏洞。远程攻击者通过利用特殊构造的test参数，执行任意PHP代码。

来源:XF
名称:phplivehelper-chat-code-execution(44571)
链接:http://xforce.iss.net/xforce/xfdb/44571
来源:BID
名称:30729
链接:http://www.securityfocus.com/bid/30729
来源:BUGTRAQ
名称:20080816PHPLiveHelper<=2.0.1MultipleVulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/495542/100/0/threaded
来源:MILW0RM
名称:6261
链接:http://www.milw0rm.com/exploits/6261
来源:MISC
链接:http://www.gulftech.org/?node=research&article_id=00124-08162008
来源:SREASON
名称:4178
链接:http://securityreason.com/securityalert/4178
来源:SECUNIA
名称:31521
链接:http://secunia.com/advisories/31521
来源:MISC
链接:http://demos.turnkeywebtools.com/phplivehelper/docs/change_log.txt