一、 漏洞 CVE-2011-0063 基础信息
漏洞信息
# N/A

## 概述
Majordomo 2在版本20110203及之前版本中，`_list_file_get`函数存在漏洞，使得远程攻击者可以通过`help`命令中的"extra"参数利用目录遍历攻击来读取任意文件。

## 影响版本
- Majordomo 2 20110203及之前版本

## 细节
漏洞出现在`lib/Majordomo.pm`文件的`_list_file_get`函数中。攻击者通过在"extra"参数中使用`./.../`序列，导致正则表达式生成`..`(点点)序列，进而触发目录遍历攻击。

## 影响
该漏洞使得攻击者能够绕过文件访问限制，读取任意文件。这是由于对CVE-2011-0049的修复不完全所导致的漏洞。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The _list_file_get function in lib/Majordomo.pm in Majordomo 2 20110203 and earlier allows remote attackers to conduct directory traversal attacks and read arbitrary files via a ./.../ sequence in the "extra" parameter to the help command, which causes the regular expression to produce .. (dot dot) sequences. NOTE: this vulnerability is due to an incomplete fix for CVE-2011-0049.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Majordomo 2 lib/Majordomo.pm _list_file_get函数路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Majordomo是一个流行的用Perl实现的(majordomo.pl)处理邮件列表的软件。 Majordomo 2 20110203及之前版本的lib/Majordomo.pm中的_list_file_get函数中存在路径遍历漏洞。远程攻击者可以借助向help命令传递的"extra"参数中的./.../序列，进行目录遍历攻击并读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0063 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0063 的情报信息