一、 漏洞 CVE-2006-6771 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Irokez CMS 0.7.1 及更早版本中，当启用 register_globals 时，允许远程攻击者通过在 (a) scripts/gallery.scr.php 中的 (1) GLOBALS[PTH][func] 参数、(b) scripts/xtextarea.scr.php 中的 (2) GLOBALS[PTH][spaw] 参数以及 (c) sitemap.scr.php 中的 (3) GLOBALS[PTH][classes] 参数在 URL 中执行任意的 PHP 代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple PHP remote file inclusion vulnerabilities in Irokez CMS 0.7.1 and earlier, when register_globals is enabled, allow remote attackers to execute arbitrary PHP code via a URL in the (1) GLOBALS[PTH][func] parameter in (a) scripts/gallery.scr.php; the (2) GLOBALS[PTH][spaw] parameter in (b) scripts/xtextarea.scr.php; and the (3) GLOBALS[PTH][classes] parameter in (c) sitemap.scr.php, (d) news.scr.php, (e) polls.scr.php, (f) rss.scr.php, (g) search.scr.php in scripts/, and (h) form.fun.php, (i) general.func.php, (j) groups.func.php, (k) js.func.php, (l) sections.func.php, and (m) users.func.php in functions/.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Irokez CMS多个远程文件包含漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Irokez CMS存在多个PHP远程文件包含漏洞，在启用register_globals的情况下，远程攻击者可以通过(a)scripts/gallery.scr.php中(1)GLOBALS[PTH][func]参数； (b)scripts/xtextarea.scr.php中(2)GLOBALS[PTH][spaw]参数；和scripts/中的(c)sitemap.scr.php，(d)news.scr.php，(e)polls.scr.php，(f)rss.scr.php，(g)search.scr
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-6771 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-6771 的情报信息