一、 漏洞 CVE-2005-0800 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在mcNews 1.3 和更早版本中的install.php中，PHP 远程文件包含漏洞允许远程攻击者通过修改l参数引用远程web服务器上的URL，以执行任意PHP代码，与CVE-2005-0720不同。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP remote file inclusion vulnerability in install.php in mcNews 1.3 and earlier allows remote attackers to execute arbitrary PHP code by modifying the l parameter to reference a URL on a remote web server that contains the code, a different vulnerability than CVE-2005-0720.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
McNews install.php远程任意文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
mcNews是一套允许用户在WEB上张贴新闻的脚本系统，可运行在Linux和Unix操作系统上，也可运行在Microsoft Windows操作系统下。 mcNews中存在远程文件包含漏洞，漏洞的起因是应用程序无法正确的过滤用户对install.php脚本所提供的输入，这样攻击者就可以在输入中包含任意文件，导致跨站脚本等攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2005-0800 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2005-0800 的情报信息