一、 漏洞 CVE-2011-0754 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 PHP 5.3.4 之前，Windows 上的标准 PHP 库 (SPL) 扩展中的 SplFileInfo::getType 函数无法正确检测 symbolic links，这可能会使得本地用户更容易通过利用stat结构跨平台差异，缺乏 FILE_ATTRIBUTE_REPARSE_POINT检查来进行 symbolic link 攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SplFileInfo::getType function in the Standard PHP Library (SPL) extension in PHP before 5.3.4 on Windows does not properly detect symbolic links, which might make it easier for local users to conduct symlink attacks by leveraging cross-platform differences in the stat structure, related to lack of a FILE_ATTRIBUTE_REPARSE_POINT check.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHP Standard PHP Library扩展SplFileInfo::getType函数后置链接漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 基于Windows平台的PHP 5.3.4之前版本中的Standard PHP Library(SPL)扩展中的SplFileInfo::getType函数没有正确检测出符号链接。本地用户更容易通过利用stat结构体中的跨平台区别，进行符号链接攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
后置链接
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0754 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0754 的情报信息