一、 漏洞 CVE-2008-3239 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在system/v_cron_proc.php 中的writeLogEntry函数中，在启用 register_globals 时，存在不受限制的文件上传漏洞。当 register_globals 被启用时，允许远程攻击者通过 CONF[CRON_LOGFILE] 参数中的文件名和 CONF[LOCALE_LONG_DATE_TIME] 参数中的文件内容上传并执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unrestricted file upload vulnerability in the writeLogEntry function in system/v_cron_proc.php in PHPizabi 0.848b C1 HFP1, when register_globals is enabled, allows remote attackers to upload and execute arbitrary code via a filename in the CONF[CRON_LOGFILE] parameter and file contents in the CONF[LOCALE_LONG_DATE_TIME] parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHPizabi 'v_cron_proc.php' 任意脚本注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHPizabi是一款代码开源的网上交友、交流、婚介、商务合作系统。 PHPizabi 0.848b C1 HFP1的system/v_cron_proc.php的writeLogEntry函数中存在无限制文件上传漏洞。在register_globals被激活后, 远程攻击者通过CONF[CRON_LOGFILE] 参数的一个文件名 和CONF[LOCALE_LONG_DATE_TIME] 参数中的文件内容来上传和执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-3239 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-3239 的情报信息