一、 漏洞 CVE-2006-2894 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Mozilla Firefox 1.5.0.4, 2.0.x before 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 以及其它版本在 1.1.5 之前，以及Netscape 8.1 及更早版本，允许用户协助远程攻击者读取任意文件，方法是 trick 用户 into 在文本框中输入目标文件名的字符，并使用 OnKeyDown、OnKeyPress 和 OnKeyUp 的 JavaScript 按键事件改变焦点，将这些字符插入到文件上传输入控件中，然后当用户提交表单时将文件上传。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mozilla Firefox 1.5.0.4, 2.0.x before 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 and other versions before 1.1.5, and Netscape 8.1 and earlier allow user-assisted remote attackers to read arbitrary files by tricking a user into typing the characters of the target filename in a text box and using the OnKeyDown, OnKeyPress, and OnKeyUp Javascript keystroke events to change the focus and cause those characters to be inserted into a file upload input control, which can then upload the file when the user submits the form.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Firefox 重新定向鼠标焦点 权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Firefox在处理onKeyDown/onKeyPress事件时存在漏洞，恶意网页可能利用此漏洞获取用户系统上的特定文件。 Firefox没有正确地处理onKeyDown/onKeyPress事件，允许在用户不知情的情况下移动上述两个事件之间的鼠标焦点。如果攻击者知道了到文件的完整路径名且能够诱骗用户键入超长内容的话，就可以暗中将鼠标焦点重新定向到其他受保护的文件上传表单字段，将任意文件上传到攻击者所选择的站点。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2894 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2894 的情报信息