一、 漏洞 CVE-2006-2315 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
**争议** ISPConfig 2.2.2 和更早版本中的 session.inc.php 中的 PHP 远程文件包含漏洞允许远程攻击者通过 go_info[server][classes_root] 参数中的 URL 执行任意 PHP 代码。请注意：供应商否认了此漏洞，表示在 version 2.2 中，session.inc.php 不在 web 根目录下，而且 register_globals 功能未启用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP remote file inclusion vulnerability in session.inc.php in ISPConfig 2.2.2 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the go_info[server][classes_root] parameter. NOTE: the vendor has disputed this vulnerability, saying that session.inc.php is not under the web root in version 2.2, and register_globals is not enabled
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ISPConfig Session.INC.PHP 远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
** 有争议 ** ISPConfig 2.2.2及之前版本的session.inc.php存在PHP远程文件包含漏洞。远程攻击者可以借助 go_info[server][classes_root]参数中的URL，执行任意PHP代码。 注:厂商对此漏洞提出反驳，声称session.inc.php不在root in version 2.2版本的 web 根目录下，而register_globals并未启用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2315 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2315 的情报信息