PHP TopSites setup.php 管理驗證繞過

語系：

可存取遠端主機上的敏感資源。

遠端主機正在執行 PHP TopSites，這是一個基於 PHP/MySQL 的可自訂的 TopList 指令碼。

此軟體中有一個弱點，允許攻擊者在未經驗證的情況下存取管理/設定介面。

使用 .htaccess 來限制對 admin 目錄的存取權限。

嚴重性: High

ID: 19495

檔案名稱: php_topsites_authentication_bypass.nasl

版本: 1.15

類型: remote

系列: CGI abuses

已發布: 2005/8/24

已更新: 2021/1/19

支援的感應器: Nessus

風險因素: High

基本分數: 7.5

時間分數: 5.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要的 KB 項目: www/PHP

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2001/5/7

BID: 14353