LetterIt 2.0 - (inc/session.php) Remote File Include Vulnerability
漏洞软件:LetterIt 2.0 软件下载:http://sourceforge.net/projects/letterit.berlios/ 漏洞类型:RFI 远程文件包含漏洞 软件介绍: LetterIt 2.0 是一个基于WEB页面的邮件列表管理器,安装简单并且支持多国语言。它可以通过PHP Mail,sendmail,qmail,SMTP 或者pickup mode(Windows下)等多种方式发送HTML 或者 Text文本消息以及附件到指定邮件列表。 漏洞分析: 这个远程文件包含漏洞出现在LetterIt 2.0的 “inc/session.php” 文件中。 漏洞代码:...