一、 漏洞 CVE-2006-0104 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 TinyPHPForum 3.6 和更早版本中，目录遍历漏洞允许远程攻击者创建新的用户账户，创建新的主题或查看用户账户的详细信息，如通过在 profile.php 中名为.. 的uname 参数中示例所示。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in TinyPHPForum 3.6 and earlier allows remote attackers to create a new user account, create a new topic, or view the profile of a user account, as demonstrated via a .. (dot dot) in the uname parameter to profile.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
TinyPHPForum多个目录遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
TinyPHPForum 3.6及更早版本中存在目录遍历漏洞，远程攻击者可以创建新用户帐户、创建新主题或查看用户帐户的概要文件，如通过profile.php的uname参数中的".."所示。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-0104 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-0104 的情报信息