一、 漏洞 CVE-2005-0788 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
"LimeWire 4.1.2 through 4.5.6 允许远程攻击者通过在 Gnutella GET 请求中指定完整的路径名来读取任意文件。"
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
LimeWire 4.1.2 through 4.5.6 allows remote attackers to read arbitrary files by specifying the full pathname in a Gnutella GET request.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
LimeWire 远程任意文件访问漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LimeWire是一种兼容Gnutella协议的文件交换工具。 LimeWire在处理用户HTTP请求时存在漏洞,远程攻击者可能利用此漏洞访问系统上的任意文件。 LimeWire处理畸形的文件上传下载请求时没能正确处理,攻击者可以在请求中通过插入多个"/"字符直接访问到系统文件。 <**>
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-0788 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-0788 的情报信息