一、 漏洞 CVE-2006-2864 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在BlueShoes框架4.6中存在多个PHP远程文件包含漏洞，允许远程攻击者通过(1)APP[path][applications]参数到(a)Bs_Faq.class.php,(2)APP[path][core]参数到(b)fileBrowserInner.php,(3)GLOBALS[APP][path][core]参数到(f)Bs_Ml_User.class.php，或(4)APP[path][plugins]参数到(g)Bs_Wse_Profile.class.php)中的URL执行任意PHP代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple PHP remote file inclusion vulnerabilities in BlueShoes Framework 4.6 allow remote attackers to execute arbitrary PHP code via a URL in the (1) APP[path][applications] parameter to (a) Bs_Faq.class.php, (2) APP[path][core] parameter to (b) fileBrowserInner.php, (c) file.php, and (d) viewer.php, and (e) Bs_ImageArchive.class.php, (3) GLOBALS[APP][path][core] parameter to (f) Bs_Ml_User.class.php, or (4) APP[path][plugins] parameter to (g) Bs_Wse_Profile.class.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
BlueShoes Framework 多个远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BlueShoes Framework 4.6存在多个PHP远程文件包含漏洞，远程攻击者可通过在传给(a) Bs_Faq.class.php的(1)APP[path][applications]参数，传给(b)fileBrowserInner.php，(c)file.php和(d)viewer.php和(e)Bs_ImageArchive.class.php的(2)APP[path][core]参数，传给(f)Bs_Ml_User.class.php的(3)GLOBALS[APP][path][core]
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2864 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2864 的情报信息