一、 漏洞 CVE-2002-0599 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Blahz-DNS 0.2 及更早版本允许远程攻击者绕过身份验证并修改配置，直接请求诸如 dostuff.php 的CGI程序，而不是通过登录屏幕。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Blahz-DNS 0.2 and earlier allows remote attackers to bypass authentication and modify configuration by directly requesting CGI programs such as dostuff.php instead of going through the login screen.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Blahz-DNS直接脚本调用验证可绕过漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Blahz-DNS是一款基于WEB的DNS信息管理工具，由PHP语言实现，可使用在Linux操作系统下。 Blahz-DNS验证处理中存在漏洞，可导致远程攻击者绕过验证机制以管理员权限访问系统。 Blahz-DNS只对登录页面实现验证处理，需要用户提供用户名和密码，攻击者可以通过直接调用Blahz-DNS中的其他脚本，就能绕过验证检查，无需密码以管理员权限全局访问Blahz-DNS所有功能如增加用户，改变用户等。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2002-0599 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2002-0599 的情报信息