一、 漏洞 CVE-2006-2828 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
PHP-Nuke中的全局变量覆盖漏洞允许远程攻击者通过修改phpbb_root_path参数来对admin脚本(1)index.php,(2)admin_ug_auth.php,(3)admin_board.php,(4)admin_disallow.php,(5)admin_forumauth.php,(6)admin_groups.php,(7)admin_ranks.php,(8)admin_styles.php,(9)admin_user_ban.php,(10)admin_words.php,(11)admin_avatar.php,(12)admin_db_utilities.php,(13)admin_forum_prune.php,(14)admin_forums.php,(15)admin_mass_email.php,(16)admin_smilies.php,(17)admin_ug_auth.php和(18)admin_users.php执行import_request_variables函数后，将$phpbb_root_path覆盖为静态值。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Global variable overwrite vulnerability in PHP-Nuke allows remote attackers to conduct remote PHP file inclusion attacks via a modified phpbb_root_path parameter to the admin scripts (1) index.php, (2) admin_ug_auth.php, (3) admin_board.php, (4) admin_disallow.php, (5) admin_forumauth.php, (6) admin_groups.php, (7) admin_ranks.php, (8) admin_styles.php, (9) admin_user_ban.php, (10) admin_words.php, (11) admin_avatar.php, (12) admin_db_utilities.php, (13) admin_forum_prune.php, (14) admin_forums.php, (15) admin_mass_email.php, (16) admin_smilies.php, (17) admin_ug_auth.php, and (18) admin_users.php, which overwrites $phpbb_root_path when the import_request_variables function is executed after $phpbb_root_path has been initialized to a static value.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHP-Nuke 多个全局变量重写漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP-Nuke存在全局变量重写漏洞，远程攻击者可通过修改传给管理脚本(1) index.php，(2) admin_ug_auth.php，(3) admin_board.php，(4) admin_disallow.php，(5) admin_forumauth.php，(6) admin_groups.php，(7) admin_ranks.php，(8) admin_styles.php，(9) admin_user_ban.php，(10) admin_words.php，(11) admin_
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2828 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2828 的情报信息