Apple Mac OS X Server Wiki服务器目录遍历漏洞

BUGTRAQ ID: 28278 CVECAN ID: CVE-2008-1000 Mac OS X Server也被称为Leopard Server，是苹果发布的集成了多种功能的服务器。 MacOS X Server中默认启用的python Web服务器Wiki Server受目录遍历攻击的影响，远程攻击者可能利用此漏洞控制服务器。 可以编辑wiki内容的用户可以上传文件替换wiki服务器可写入的内容，导致以wiki服务器的权限执行任意代码。以下是/usr/share/wikid/lib/python/applewlt/ContentServer.py文件中有漏洞的代码段：...