一、 漏洞 CVE-2006-2535 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Destiney Links Script 2.1.2中的index.php允许远程攻击者通过引用不存在的文件的无效显示参数来获取安装路径,从而导致错误消息中显示的路径。注意:这个问题可能源于更严重的问题,如目录遍历。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
index.php in Destiney Links Script 2.1.2 allows remote attackers to obtain the installation path via an invalid show parameter referencing a non-existent file, which reveals the path in the resulting error message. NOTE: this issue might be resultant from a more serious issue such as directory traversal.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Destiney Links Script index.php 信息泄露漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Destiney Links Script 2.1.2中的index.php可以使远程攻击者借助一个引用不存在的文件的无效show参数,在产生的错误讯息中显示路径,从而获得安装路经。注意: 此问题可能由目录遍历等更为严重的问题所致。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2535 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2535 的情报信息