一、 漏洞 CVE-2006-4889 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Telekorn SignKorn Guestbook (SL) 1.3 及更早版本中，启用 register_globals 后，存在多个 PHP 远程文件包含漏洞。当 register_globals 功能被启用时，允许远程攻击者通过在 (1) 目录路径参数中的 URL 执行任意 PHP 代码，例如 (1) 的 index.php、(2) 的 includes/functions.gb.php、(3) 的 includes/functions.admin.php、(4) 的 includes/admin.inc.php、(5) 的 help.php、(6) 的 smile.php、(7) 的 entry.php；以及 (a) 的 help/en 和 (b) 的 help/de 目录中的 (8) adminhelp0.php、(9) 的 adminhelp1.php、(10) 的 adminhelp2.php 和 (11) 的 adminhelp3.php。这些漏洞与 CVE-2006-4788 不同，因为它们针对的是不同的 PHP 模块和函数。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple PHP remote file inclusion vulnerabilities in Telekorn SignKorn Guestbook (SL) 1.3 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the dir_path parameter in (1) index.php, (2) includes/functions.gb.php, (3) includes/functions.admin.php, (4) includes/admin.inc.php, (5) help.php, (6) smile.php, (7) entry.php; (8) adminhelp0.php, (9) adminhelp1.php, (10) adminhelp2.php, and (11) adminhelp3.php in (a) help/en and (b) help/de directories; and the (12) preview.php, (13) log.php, (14) index.php, (15) config.php, and (16) admin.php in the (c) admin directory, a different set of vectors than CVE-2006-4788.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Telekorn SignKorn Guestbook 多个PHP远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Telekorn SignKorn Guestbook (SL)中存在多个PHP远程文件包含漏洞，在启用register_globals时，远程攻击者通过以下文件的dir_path参数中的URL执行任意PHP代码：(1) index.php, (2) includes/functions.gb.php, (3) includes/functions.admin.php, (4) includes/admin.inc.php, (5) help.php, (6) smile.php, (7) entry.p
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-4889 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-4889 的情报信息