一、 漏洞 CVE-2011-0063 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Majordomo 2 20110203 和更早版本中的 lib/Majordomo.pm 中的 _list_file_get 函数允许远程攻击者进行目录遍历攻击，并通过 help 命令的 "extra" 参数中的./.../ 序列读取任意文件，导致正则表达式生成.. (dot dot) 序列。请注意：这个漏洞是由于CVE-2011-0049漏洞的不完整修复引起的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The _list_file_get function in lib/Majordomo.pm in Majordomo 2 20110203 and earlier allows remote attackers to conduct directory traversal attacks and read arbitrary files via a ./.../ sequence in the "extra" parameter to the help command, which causes the regular expression to produce .. (dot dot) sequences. NOTE: this vulnerability is due to an incomplete fix for CVE-2011-0049.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Majordomo 2 lib/Majordomo.pm _list_file_get函数路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Majordomo是一个流行的用Perl实现的(majordomo.pl)处理邮件列表的软件。 Majordomo 2 20110203及之前版本的lib/Majordomo.pm中的_list_file_get函数中存在路径遍历漏洞。远程攻击者可以借助向help命令传递的"extra"参数中的./.../序列，进行目录遍历攻击并读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0063 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0063 的情报信息