一、 漏洞 CVE-2006-5925 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
links浏览器1.00pre12 和 Elinks 0.9.2 安装了 smbclient 后，允许远程攻击者通过 shell 元字符在 smb:// URI 中执行任意代码，例如使用 PUT 和 GET 语句进行测试。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Links web browser 1.00pre12 and Elinks 0.9.2 with smbclient installed allows remote attackers to execute arbitrary code via shell metacharacters in an smb:// URI, as demonstrated by using PUT and GET statements.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ELinks URL串处理smbclient远程命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ELinks是一款Linux系统下的开源纯文本浏览器。 ELinks在处理SMB相关的URL串时存在命令注入漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意命令。ELinks没有正确验证"smb://"URL串就调用smbclient命令，允许攻击者在上述URL中注入smbclient命令下载和覆盖本地文件或向SMB共享上传文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5925 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5925 的情报信息